Escaneo (nmap)
🔍 COMANDOS DE ESCANEO MÁS USADOS
1. Escaneo rápido (100 puertos más comunes)
nmap -F 192.168.1.202. Escaneo completo (todos los puertos TCP)
nmap -p- 192.168.1.203. Escaneo con detección de servicios y sistema operativo
nmap -sS -sV -O 192.168.1.204. Escaneo agresivo completo
nmap -A 192.168.1.205. Escaneo silencioso (evasión básica)
nmap -sS -Pn -T2 192.168.1.206. Descubrimiento de hosts activos (sin escanear puertos)
nmap -sn 192.168.1.0/247. Escaneo de vulnerabilidades HTTP
nmap --script http-vuln* -p 80,443 192.168.1.208. Escaneo UDP específico (DNS y SNMP)
nmap -sU -p 53,161 192.168.1.209. Guardar resultado en múltiples formatos
nmap -sS -oA escaneo_final 192.168.1.2010. Escaneo evasivo con MAC spoof y fragmentación
nmap -sS --spoof-mac 0 -f 192.168.1.20🌐 DESCUBRIMIENTO DE HOSTS (PING SCANS)
Sin ping (asume que todos están activos)
nmap -Pn 192.168.1.0/24Solo ping sin escanear puertos
nmap -sn 192.168.1.0/24Solo listar hosts (resuelve nombres si puede)
nmap -sL 192.168.1.0/24Tipos de ping
-PR # ARP Ping (LAN)
-PE # ICMP Echo Request
-PP # ICMP Timestamp
-PM # ICMP Address Mask
-PO # IP Protocol Ping (ej: -PO1,2)
-PS80 # TCP SYN Ping al puerto 80
-PA443 # TCP ACK Ping al puerto 443
-PU53 # UDP Ping al puerto 53
-PY123 # SCTP INIT Ping🔒 ESCANEO DE PUERTOS
Modos TCP
-sS # SYN Stealth Scan
-sT # TCP Connect (sin root)
-sA # ACK Scan
-sN # NULL Scan
-sF # FIN Scan
-sX # Xmas Scan
-sW # Window Scan
-sM # Maimon ScanModos UDP/SCTP
-sU # UDP Scan
-sY # SCTP INIT
-sZ # SCTP Cookie EchoEspecificar puertos
-p 22,80,443 # Puertos específicos
-p- # Todos los puertos (1-65535)
--top-ports 100 # 100 más comunes
--port-ratio 0.9 # Puertos probablesEscaneo rápido
-F # 100 puertos populares🧠 DETECCIÓN DE SERVICIOS Y SO
Servicios
-sV # Detección de versiones
--version-intensity 0-9 # Profundidad
--version-light # Equivale a 2
--version-all # Equivale a 9
--version-trace # Traza detalladaSistema operativo
-O # Detección de SO
--osscan-guess # Adivinar SO
--osscan-limit # Solo si es viable
--max-ostries 3 # Máximo de intentosAnálisis agresivo
-A # Combina -O, -sV, -sC, traceroute🕵️ EVASIÓN Y SPOOFING
Fragmentación
-f # Fragmentar paquetes
--mtu 24 # Tamaño específico (múltiplos de 8)
--data-length 50 # Añadir datos aleatoriosSpoofing
--spoof-mac 0 # MAC aleatoria
-D 1.2.3.4,ME # Señuelos
-S 10.0.0.100 # IP origen falsa
--source-port 53 # Cambiar puerto fuente
--ttl 5 # TTL personalizado
--badsum # Checksum inválido
--adler32 # Para SCTP📜 SCRIPTS NSE
-sC # Scripts por defecto
--script vuln # Categoría completa
--script http-vuln* # HTTP vuln
--script-args clave=valor # Argumentos
--script-argsfile archivo.txt # Archivo de argumentos
--script-trace # Ver tráfico
--script-help nombre # Ayuda de script
--script-updatedb # Actualizar base de datos🗂️ SALIDA Y REPORTES
-oN salida.txt # Formato normal
-oX salida.xml # Formato XML
-oG salida.gnmap # Formato grepeable
-oA base # Genera los tres formatos
--reason # Mostrar motivo del estado del puerto
--open # Solo puertos abiertos
--append-output # Añadir a archivo
--resume archivo # Continuar escaneo
--iflist # Ver interfaces⚙️ RENDIMIENTO Y VELOCIDAD
Plantillas
-T0 # Paranoico
-T1 # Sneaky
-T2 # Polite
-T3 # Normal
-T4 # Agresivo
-T5 # InsaneControl fino
--min-rate 100 # Paquetes mínimos por segundo
--max-rate 300 # Máximo de velocidad
--min-parallelism 10 # Mínimas tareas simultáneas
--max-retries 2 # Reintentos
--host-timeout 30s # Tiempo máximo por host
--scan-delay 1s # Pausa entre paquetes
--defeat-rst-ratelimit # Ignorar límites de RST🧪 RESUMEN DE COMANDOS CLAVE
nmap -F 192.168.1.1 # Escaneo rápido
nmap -sS -sV -O 192.168.1.1 # Detección completa
nmap -A -T4 192.168.1.1 # Análisis agresivo
nmap --script http-vuln* -p 80,443 192.168.1.1 # Buscar vulnerabilidades web
nmap -sS --open --reason 192.168.1.1 # Mostrar abiertos con razones
nmap -sn 192.168.0.0/24 # Escanear red completa
nmap -p- -sV 192.168.1.1 # Todos los puertos + versiones
nmap -sU -p 53,161 -sV 192.168.1.1 # Escaneo UDP
nmap -sS -f --spoof-mac 0 192.168.1.1 # Evasión básica
nmap -sS -sV -O -oA reporte_final 192.168.1.1 # Guardar en varios formatosLast updated