INB COMPUTERS "Honestidad, calidad y profesionalismo"

Nmap

POST ED: 3 enero, 2020. ACTUALIZADO EN: 07 febrero, 2023.

Sniffer Analizador de protocolos

Wireshark

Test de puertos abiertos

nmap.org (s.f). Logo oficial [Archivo de imagen]. https://nmap.org/images/sitelogo.png

TIPO: Linux

LICENCIA: Free

TEST DE PUERTOS: NMAP

¿Que es nmap?

WEB https://nmap.org/

DESCARGA: https://nmap.org/download.html

INSTALACIÓN: https://nmap.org/book/install.html

Nmap es una herramienta para realizar descubrimiento de redes y auditorias de seguridad. Nmap utiliza paquetes IP en bruto de maneras peculiares para determinar cuales hosts están disponibles en la red, cuales servicios ofrecen estos hosts, cuales sistemas operativos ejecutan, cual tipo de filtro de paquetes o firewall utilizan, y docenas de otras características. Nmap está diseñado para escanear rápidamente grandes redes, pero también funciona bien con pocos hosts. Es una herramienta indispensable para realizar pruebas de penetración y hacking ético.

Alonso Caballero (4 enero, 2018). Webinar Gratuito: Nmap para Pentesting. https://youtu.be/g3aIJXmGnsY

Práctica comandos básicos Nmap

1.1 Descubrimiento de hosts activos

nmap -sn 192.168.1.0/24

Detectar qué hosts están activos en la red. No realiza escaneo de puertos.

1.2 Escaneo de puertos por defecto

nmap 192.168.1.101

Escanea los 1000 puertos por TCP por defecto más comunes

1.3 Escaneo de puertos específicos

nmap -p 22,80,443 192.168.1.101

Permite especificar puertos de interés. Ideal para análisis dirigido cuando se conocen vectores potenciales.

1.4 Escaneo de rango de puertos

nmap -p 1-1000 192.168.1.101

Escanea un rango más amplio, útil para detectar servicios menos comunes u ocultos.

Identificación de servicios y versiones

2.1 Detección de servicios y versiones

nmap -sV 192.168.1.101

Nmap intenta identificar el software y versión que está corriendo en cada puerto abierto. Fundamental para análisis de vulnerabilidades.

2.2 Detección del sistema operativo

nmap -O 192.168.1.101

Realiza fingerprinting del sistema operativo mediante técnicas pasivas y activas. Apoya en la planificación de exploits.

Combinación de opciones y análisis detallado

3.1 Escaneo combinado y detallado

nmap -A 192.168.1.101

Combina detección de sistema operativo, versiones, traceroute y scripts de detección. Muy útil en fases avanzadas de reconocimiento, aunque más invasivo.

3.2 Escaneo con mayor sigilo (Stealth scan)

nmap -sS 192.168.1.101

Escaneo SYN (half-open), diseñado para evitar ser detectado fácilmente por firewalls o IDS.

Importando informes de Nmap

4.1 Escaneo y descarga a un archivo XML

sudo nmap -A -T4 -v -Pn -oX <output_file>.xml <target>

por ejemplo:

sudo nmap -A -T4 -v -Pn -oX /root/output.xml 192.168.1.0/24

4.1.1 Directorio con el comando

pwd

4.1.2 Identificación de vulnerabilidades a través del script en Nmap

sudo nmap -A -T4 -v -Pn --script=vuln -oX <output_file>.xml <target>

4.2 Abrir una terminal o consola de Metasploit.

db_import <output_file>.xml

Por ejemplo

db_import output.xml

4.3 Verificar la base de datos en Metasploit

hosts

4.4 Verificar la base de datos en Metasploit

services <target>

vulns

vulns <target>

Por ejemplo>

services 192.168.1.101

Nmap (s.f.). Técnicas de sondeo de puertos. https://nmap.org/man/es/man-port-scanning-techniques.html

Principales comandos nmap

Nmap Fundamentals

Listing open ports on a remote host nmap [target]

Exclude a host from scan nmap --exclude [excluded ip] [target]

Use custom DNS Server nmap --dns-servers [DNS1],[DNS2] [target]

Scan - no ping targets nmap -PN [target]

Scan - no DNS resolve nmap -n [target]

Scan specific port nmap -p80 [target]

Scan an IPv6 target nmap -6 [target]

Scanning Port Ranges

Scan specific port list nmap -p 80,443,23 [target]

Scan specific port range nmap -p 1-100 [target]

Scan all ports nmap -p- [target]

Scan specific ports by protocol nmap -p T:25,U:53 [target]

Scan by Service name nmap -p smtp [target]

Scan Service name wildcards nmap -p smtp* [target]

Scan only port registered in Nmap services nmap -p [1- 65535] [target]

By RomelSan (RomelSan) (13 marzo, 2017). https://cheatography.com/romelsan/cheat-sheets/nmap-basics/pdf/

Nmap Specifics

Select Interface to make scans

nmap -e [INTERFACE] [target]

Save as text file (export)

nmap -oN [filename] [target]

Save as xml (export)

nmap -oX [filename] [target]

Save as all supported file types

nmap -oA [filename] [target]

Periodically display statistics

nmap –stats-every [time] [target]

Más información: https://cheatography.com/romelsan/

Descarga en PDF: https://cheatography.com/romelsan/cheat-sheets/nmap-basics/pdf/

https://cheatography.com/romelsan/cheat-sheets/nmap-basics/pdf/?last=1489429215

Principales usos de nmap

Escaneo de puertos:

Detección de sistemas:

Detección de servicios:

Mapeo de redes:

Pruebas de seguridad:

Monitorización:

Estado de los puertos con Nmap

Open: Puertos abiertos TCP o UDP.
Closed: Puerto cerrado pero es accesible porque responde a Nmap, para el pentesting es importante anotarlo por si mas tarde ponen un servicio.
Filtered: Detrás de un firewall
Open| Filtered: Nos ayuda si este puerto está detrás de un firewall.
Closed | Filtered: No se sabe si esta cerrado o filtrado. Solo se usa en el IP Idle Scan. https://nmap.org/book/idlescan.html

De Luz, S. (2 oct, 2024). Realiza escaneos de puertos con Nmap a cualquier servidor o sistema. RedesZone https://www.redeszone.net/tutoriales/configuracion-puertos/nmap-escanear-puertos-comandos/

OHCS (29 octubre, 2015). Curso de Nmap. [Archivo de video]. https://www.youtube.com/watch?v=LXVjhMc0ukg&list=PL1UnfB2evouFU3soYrISSJw5oqSZbb-nW

Curso nmap [Free]

Curso Free nmap

OHCS (29 octubre, 2015). Curso de Nmap. https://www.youtube.com/watch?v=LXVjhMc0ukg&list=PL1UnfB2evouFU3soYrISSJw5oqSZbb-nW

Webinar Gratuito: Nmap para Pentesting

Alonso Caballero (4 enero, 2018). Webinar Gratuito: Nmap para Pentesting. https://youtu.be/g3aIJXmGnsY

Alonso Caballero (4 enero, 2018). Webinar Gratuito: Nmap para Pentesting. [Archivo de video]. https://youtu.be/g3aIJXmGnsY

Xecure Labs (26 mayo, 2020). Nmap: una de las mejores herramientas para escaneo de activos # PARTE 1. [Archivo de video]. https://youtu.be/n_RLsQ48V3Y

Xecure Labs (26 mayo, 2020). Nmap: una de las mejores herramientas para escaneo de activos # PARTE 2. [Archivo de video]. https://youtu.be/B2eTmTS_rqU

Nmap: una de las mejores herramientas para escaneo de activos

Video teórico respecto a NMAP, Zenamp interfaz GUI.

Sitio oficial de nmap: https://nmap.org/ Enlace para NSE: https://nmap.org/book/nse.html Enlace para Firewalk: https://nmap.org/nsedoc/scripts/firew...