Nmap responde a la abreviatura de Network Mapper (mapeador de

redes) y es una herramienta open source gratuita para realizar

auditorias de seguridad y descubrimientos de red. Algunos
administradores la utilizan también para realizar inventariado y
monitorización de estado básica de los dispositivos. Nmap admite
como valores para escaneo diferentes elementos: nombres de host
(hostnames), direcciones IP o redes completas, entre otros. Nmap
cuenta con un potente aliado con interfaz gráfica llamado Zenmap.
Si quieres practicar comandos de Nmap puedes usar tu propio equipo
«localhost» como valor para los comandos más básicos. Además, los
desarrolladores ponen a nuestra disposición varios servidores que
permiten ser escaneados.
 [Link]
 [Link]
Listado de comandos de NMAP comunes
Escaneo de puertos TCP básico
Esta opción analiza y muestra todos los puertos TCP (Transmission
Control Protocol) reservados actualmente en la máquina destino.

Detalles:
  La opción -v significa «verbose», por lo que se nos indica lo que
está haciendo el análisis al detalle
Se nos muestra además del número de puerto y su estado, el servicio
al que corresponde -teóricamente- dicho puerto. Por ejemplo, el
puerto 22/tcp corresponde a ssh (secure shell)
Escanear un rango de IPs con Nmap
Escanear un rango de IPs nos resultaría útil en casos de un posible
ataque de red. si queremos intentar averiguar donde tiene lugar.
También ahorraría tiempo al rastrear este tipo de ataques. Se usa
simplemente delimitando el último campo.
nmap <IP>-<IP2>
Por ejemplo:
nmap [Link]-115
Escanear puertos concretos o rangos de puertos con Nmap
Este método de escaneo se centra en un puerto concreto. De esta
forma, conseguiremos que la salida sea más corta si no estamos
interesados en otros:
nmap -p <número_puerto>
Ejemplo:
nmap -p 80 [Link]

De manera similar, delimitaremos el primer y último puerto para

escanear rangos de puertos:
nmap -p 80-995 [Link]
Escanear todos los puertos con Nmap
Con este tipo de comando analizaremos los 65536 puertos
disponibles en cada dispositivo. Este tipo de escaneo puede interesar
a un administrador, pero desde luego no a un atacante. Primero,
porque hace mucho ruido y segundo, porque normalmente ellos
utilizan los conocidos como «half-opening» (canal a medio abrir).
nmap -p- localhost
Con el comando anterior verás todos los puertos actualmente
detectados en tu equipo (abiertos o filtrados).
Elegir el tipo de escáner usado por Network Mapper
A la hora de realizar escaneos con Nmap es importante saber que
existen diferentes tipos de escaneo de puertos. Dependiendo del
objetivo a escanear nos podrá interesar más uno u otro.
Por ejemplo, si queremos determinar si ciertos puertos TCP están
activos en un sistema remoto, escogeremos un escaneo TCP. Los
hackers suelen utilizar diferentes escaneos para intentar localizar un
puerto abierto vulnerable a cierto vector de ataque.
Lanzar un escaneo TCP SYN (opción por defecto)
Este comando determina si el puerto objetivo está escuchando.
Mediante este comando se puede llevar a cabo una técnica conocida
como escaneo half-opening. Se le conoce así porque comienza como
una conexión normal, pero no llega a establecerse un handshake por
ambas partes, sino que enviamos un único paquete SYN y esperamos
la respuesta.
Si el intérprete reciba una respuesta SYN/ACK o RST (reset) sabrá
marcar que el puerto está escuchando.
nmap -sS <IP>
Ejemplo: nmap -sS [Link]
Escaneo mediante TCP Connect
Mientras en el ejemplo anterior (SYN/ACK) dejamos la conexión «a
medias», con este tipo de análisis realizaremos un 3-way-handshake
(saludo de 3 direcciones) o lo que es lo mismo, una conexión
completa vía TCP.

Este es el comando para escanear con la opción «conexión TCP». Si

un usuario no cuenta con privilegios elevados sobre paquetes, será el
comando a utilizar. Un escaneo de tipo TCP-connect necesita una
conexión completa, lo que hace que sea más lento que un escaneo
SYN.
Los resultados que veremos serán similares al test anterior. Dado que
muchos host estarán configurados para no atender a solicitudes de
ping, podría no tener éxito, en cuyo caso utilizaremos la opción -Pn.
Eso sí, estaremos analizando muchos más posibles host así que el
tiempo invertido podría ser mayor.
Detección de sistema y servicios
También podemos intentar averiguar el sistema operativo, la versión
y los servicios activos en nuestro objetivo gracias a Nmap. No siempre
conseguirá darnos una precisión máxima (dependiendo de la
visibilidad que tenga sobre ese host) pero siempre es un buen aliado
durante cualquier test de penetración.
Los análisis de sistema operativo (OS) utilizan el fingerprint o «huella»
de la pila TCP/IP, mientras la deteción de servicios funciona
comparando las pruebas enviadas por el intérprete contra una base
de datos.
Escaneo de sistema operativo
Escogeremos la opción «O», como en el ejemplo:
nmap -O [Link]
Es una opción simple que se limita a marcar el tipo de dispositivo,
sistema operativo y MAC, entre otros datos.
Escaneo de Sistema Operativo y servicios
Escogeremos la opción «-A/a»:
nmap -A [Link]
Escaneo de servicios estandar
Si queremos evaluar únicamente los servicios con puerto asociado, es
muy posible que la base de datos de Nmap (con más de 2000
entradas) encuentre algo interesante:
nmap -sV [Link]
Puertos comunes como SSH (22), DNS (53) o HTTP (80) aparecerán
listados.

Escaneo de servicios agresivo

Con un análisis de servicios más agresivo podemos obtener más
información. Sin embargo, este escaneo deja más trazas en el
sistema y en logs de firewalls, por lo que los hackers «black hat»
normalmente no utilizan este tipo de escaneo.
nmap -sV --version-intensity 5 [Link]
Este método es útil para detectar servicios que no se están
ejecutando en sus puertos predefinidos.
Escaneo de servicios de banner ligero
Un escaneo ligero de este tipo es usado normalmente por hackers
cuando intentan permanecer en la sombra. Es mucho menos ruidoso
que un escaneo agresivo y permite obtener datos sin llamar
demasiado la atención, lo que aporta una clara ventaja.
nmap -sV --version-intensity 0 [Link]

Este método no intenta detectar el servicio, sino que se limita a

capturar el banner del servicio abierto para averiguar que se está
ejecutando.
¿Cómo escanear una subred completa usando Nmap?
Nmap es una herramienta extremadamente versátil y seguro que hay
quien no la ha usado habitualmente para escanear redes en su
conjunto. Pues bien, aquí nos ofrece resultados igual de buenos.
Básicamente, para realizar un escaneo de red completa con nmap
tendremos ante todo que indicar el valor de la red como argumento a
través del número de bytes de su máscara de red. Es decir, si cuando
analizamos un único host escribimos su dirección IP:
nmap [Link]
Ahora lo que haremos será indicar además la máscara de red
nmap [Link]/XX
Y poco más que decir, porque el resto de opciones siguen aplicando
de igual forma que si se tratase de un escaneo convencional.
Relacionado – ¿Cómo calcular máscaras de red?
Escaneo de toda la red con Nmap (simple)
Si necesitamos descubrir equipos vivos (es decir, que nos digan «oye,
aquí estoy») en toda la red pero no queremos saber mucho sobre
ellos, podemos lanzar un escaneo como el que sigue:
nmap -sP <ip/máscara de red>
Ejemplo: nmap -sP [Link]/24

Se nos mostrará el estado del host, su latencia (el tiempo que tarda
en responder), su IP y su dirección MAC.
Escaneo de red con Nmap + puertos (rápido)
Con el siguiente comando podremos analizar toda una red o rango en
busca de hosts. Se nos mostrarán los datos del ejemplo anterior y
además el estado de algunos de sus puertos (los más comunes).
nmap -F/-f <ip/máscara de red>
Ejemplo: nmap -F [Link]/24
Detalles
 F: la opción -F indica que el escaneo sea Fast (rápido). Es decir,
no se analizarán tantos puertos como con un análisis corriente.
Aquí se analizan los 100 puertos más comunes.
Escaneo de red completa sigiloso con detección de SO
nmap -sS -O <IP/máscara>
Ejemplo: nmap -sS -O [Link]/24
Este tipo de escaneo se diferencia del anterior en que añade algunos
datos adicionales, como son:
 Tipo de dispositivo (device type): normalmente aparecerá
«general purpose» o propósito general en ambientes
domésticos.
 Sistema operativo: intentará reconocer el sistema o kernel (en
versiones Linux).
 Distancia de red (network distance): se lanzará además una
traza de red que nos indicará cuantos saltos nos separan del
dispositivo/red analizada.

Detalles
  Ss: técnica de escaneo SYN (otras opciones
incluyen sT/sA/sW/sM)
 O: detección de sistema operativo
Usar scripts con Nmap
Los scripts son útiles cuando buscamos información sobre diferentes
tipos de ataque. Podemos utilizar un único script o incluso un
conjunto de ellos (para ahorrar tiempo).
Un ejemplo sería el siguiente script, que busca ataques de tipo
heartbleed:
nmap -sV -p 443 --script=ssl-heartbleed [Link]

Para actualizar la base de datos de scripts de Nmap (actualmente en

torno a 500) usaremos el comando:
nmap --script-updatedb
Para visualizar los scripts disponibles, podemos usar el comando.
Kali / Linux
locate nse | grep script
Windows
nmap --script-help *
La opción anterior muestra todos los scripts de la base de datos. Para
obtener información sobre uno en concreto usaremos:
nmap –script-help=<nombre>

Los scripts nos permitirán realizar una gran cantidad de auditorías de

seguridad de red y cosas más «chulas». Si nos tomamos en serio la
seguridad de nuestro entorno, será de gran utilidad tomar contacto
con estos scripts.
Evitar el descubrimiento de hosts
Finalmente os dejo un truco que os será de ayuda para no llamar la
atención. Nmap normalmente lanza un descubrimiento de red con
cada comando, aunque especifiquemos un puerto específico (por
ejemplo: nmap -p 80 [Link]).
Con el siguiente parámetro es posible evitarlo y asi levantaremos
menos alarmas:
nmap -PN -p 80 [Link]
Nmap es la mejor herramienta de escaneo de puertos y
descubrimiento de hosts que existe actualmente. Nmap nos permitirá
obtener una gran cantidad de información sobre los equipos de
nuestra red, es capaz de escanear qué hosts están levantados, e
incluso comprobar si tienen algún puerto abierto, si están filtrando los
puertos (tienen un firewall activado), e incluso saber qué sistema
operativo está utilizando un determinado objetivo. ¿Quieres saber
todo sobre Nmap y cómo utilizarlo? En RedesZone te explicamos todo
lo que debes saber sobre esta herramienta.
Índice
 Qué es un escaneo de puertos y cómo evitar un ataque
o No abrir más puertos de los necesarios
o Usar herramientas para comprobar los puertos
abiertos
o Utilizar cortafuegos
o Mantener los equipos siempre actualizados
 Principales características
o Principales usos de Nmap
o Para que escanear puertos
o Estado de los puertos con Nmap
o Efectividad de Nmap
o Personalización de NMAP
 Descarga e instalación de Nmap en cualquier sistema
 Ejemplos de uso de Nmap
o Realizar escaneo de un rango de puertos
o Detectar el sistema operativo y más datos del host
o Seleccionar objetivos
o Descubrir sistemas
 o Técnicas de análisis de puertos
o Puertos a analizar y orden de análisis
o Duración y ejecución:
o Detección de servicios y versiones
o Evasión de Firewalls/IDS
o Parámetros de nivel de detalle y depuración
o Otras opciones
o Opciones interactivas
o Scripts
o Formatos de salida
o Otras técnicas de escaneo
 Nmap NSE: qué es y para qué sirve
 Ventajas y desventajas de NMAP
 Zenmap, la interfaz gráfica de Nmap
 Alternativas a NMAP
o Implementación en empresas
Mantener la seguridad en la red es una de las mayores
preocupaciones de muchos usuarios y empresas. Y no es para menos,
debido a todos los ataques que se producen a diario alrededor del
mundo. Es por ello que se desarrollan herramientas que nos permiten
controlar un poco más el cómo los factores externos afectan a
nuestras redes.
Qué es un escaneo de puertos y cómo evitar un ataque
Al navegar por la red, al utilizar equipos conectados, podemos sufrir
muchos tipos de ataques que de una u otra forma nos pueden
comprometer. Estamos expuestos constantemente y por ello es
importante conocer los riesgos que pueden afectarnos. Este tipo de
ataque también se conoce como port scan. Básicamente lo que hace
un atacante es analizar de forma automática todos los puertos de un
equipo, como por ejemplo un ordenador, que esté conectado a la red.
Lo que buscan es detectar posibles puertos abiertos y cuáles podrían
tener protocolos de seguridad deficientes.
Una vez logran toda la información posible podrían detectar posibles
agujeros de seguridad y llevar a cabo así sus ataques. Podrían
obtener información sensible de los usuarios, conocer datos sobre el
sistema operativo de ese equipo, etc. Esto puede suponer una vía de
entrada muy importante para los piratas informáticos. Como
decimos, una vez que estén dentro de la red, de ese equipo, podrían
robar información, tener acceso a contraseñas y, en definitiva,
comprometer nuestra privacidad.
Para ello los ciberdelincuentes pueden utilizar diferentes
herramientas que tienen como fin detectar esas vulnerabilidades.
Se les conoce también como analizadores de red. Un ejemplo puede
ser TCPing, que se ejecuta desde la línea de comandos de Windows.
Pero también hay otras herramientas más sofisticadas como Nmap o
Zenmap.
Hay que tener en cuenta que existen 65.535 puertos TCP/IP. Cada uno
de ellos puede cumplir una función diferente. Además, como
sabemos, muchos de ellos pueden estar abiertos. Con un escaneo de
puertos un atacante puede averiguar cuáles están abiertos y si podría
haber alguna vulnerabilidad que poder explotar. Esto lo puede
averiguar de manera automática, analizando uno a uno cada puerto.
Hemos visto qué son los ataques de escaneos de puerto. Ahora
vamos a explicar algunas acciones que podemos llevar a cabo para
evitar este problema. Como siempre, tenemos diferentes opciones
para evitar que los piratas informáticos puedan acceder a nuestra red
y poner en riesgo la seguridad.
No abrir más puertos de los necesarios
Una de las mejores barreras que podemos utilizar es la de no abrir
más puertos de los realmente necesarios. Sería un error abrir una
gran cantidad de puertos que en realidad no vamos a necesitar en
ningún momento.
Generalmente de forma predeterminada vienen abiertos puertos que
son esenciales para el buen funcionamiento de la red y utilizar
determinadas herramientas. También podemos abrir otros muchos
que a veces resultan necesarios. No obstante, el consejo principal es
no tener más de los imprescindibles abiertos. Así reducimos en gran
medida el problema.
Usar herramientas para comprobar los puertos abiertos
Ahora bien, a veces no sabemos realmente qué puertos tenemos
abiertos y por tanto desconocemos el problema real. Por suerte
podemos hacer uso de muchas herramientas que nos permiten
realizar un análisis y comprobar qué puertos tenemos abiertos.
Hemos nombrado algunas como Nmap o Zenmap, pero hay muchas
más. La misión es escanear, hacer un rastreo, todos los puertos para
determinar cuáles están abiertos y por tanto podrían ser una
amenaza para nuestra seguridad.
Utilizar cortafuegos
Otra opción más es la de utilizar firewalls. Nos permite evitar la
entrada de intrusos a la red, ya que actúan como barrera. Esto es
muy útil para mantener siempre la seguridad en los equipos y no
permitir que se aprovechen de posibles puertos abiertos que hubiera.
También existen sistemas de detección de intrusos que podemos
configurar para detectar y bloquear intentos y solicitudes de conexión
peligrosos.
Mantener los equipos siempre actualizados
Por supuesto algo que no puede faltar es tener siempre los sistemas
y equipos actualizados. El firmware del router, por ejemplo, debe
estar siempre con la última versión y parchear posibles
vulnerabilidades que existan.
Son muchos los fallos de seguridad que puede haber y que podrían
ser utilizados por los piratas informáticos para llevar a cabo sus
ataques. Necesitamos contar siempre con todos los parches y
actualizaciones que haya disponibles para corregir esos problemas.
En definitiva, los ataques de escaneo de puertos pueden
comprometer la seguridad de la red. Debemos tomar medidas de
precaución para no exponer nuestros datos.
Principales características
Nmap es una utilidad completamente gratuita y de código abierto,
nos permite descubrir redes y host, así como realizar auditoría de
seguridad. Este programa es compatible con sistemas operativos
Linux, Windows y también macOS, pero en todos ellos se utiliza a
través de la línea de comandos, aunque tenemos la posibilidad de
instalar ZenMap que es la utilidad gráfica de Nmap para hacer los
escaneos de puertos a través de la interfaz gráfica de usuario. Si no
quieres pelearte con comandos a través de consola, esta interfaz
gráfica de usuario te podría ser útil para los primeros pasos con este
gran programa, no obstante, cuando tengas más experiencia
seguramente ejecutes todas las órdenes directamente desde
terminal.
Nmap nos permite detectar hosts de una red local, y también a través
de Internet, de esta forma, podremos saber si dichos hosts
(ordenadores, servidores, routers, switches, dispositivos IoT) están
actualmente conectados a Internet o a la red local. Esta herramienta
también permite realizar un escaneo de puertos a los diferentes
hosts, ver qué servicios tenemos activos en dichos hosts gracias a
que nos dirá el estado de sus puertos, podremos saber qué sistema
operativo está utilizando un determinado equipo, e incluso podremos
automatizar diferentes pruebas de pentesting para comprobar la
seguridad de los equipos.

Nmap tiene diferentes tipos de escaneo de puertos, pueden ser a

través de segmentos TCP, datagramas UDP o paquetes ICMP, además,
permite realizar escaneos de forma oculta para que sean difíciles de
detectar por los firewalls. Por supuesto, podremos hacer escaneo de
puertos sobre ciertos puertos en concreto, entre rangos de puertos,
rangos de direcciones IP, posibilidad de usar paquetes TCP null, FIN,
Xmas y ACK además de SYN, para localizar los puertos TCP abiertos.
Otras características que nos brinda esta herramienta, es la
posibilidad de hacer un completo inventario de red, e incluso
comprobar si un determinado host o servicio sigue levantado y
funcionando. Este programa fue diseñado para escanear una gran
cantidad de hosts, por tanto, si necesitas escanear múltiples objetivos
no tendrás problemas. Este programe es muy flexible, incorpora
decenas de técnicas avanzadas para escanear hosts y puertos,
además, también permite realizar auditorías a través de NSE (Nmap
Search Engine), por lo que es realmente potente.
Nmap tiene varios estados en los puertos que aparecerán cuando
hagamos un escaneo de puertos. Es fundamental saber qué significa
cada estado de Nmap, porque con cualquier escaneo de puertos, nos
devolverá diferentes estados.
Principales usos de Nmap
Como has podido ver, Nmap es una herramienta muy versátil. Esta se
puede utilizar para gran variedad de tareas, sobre todo relacionadas
con la seguridad de la información. Pero también nos permite realizar
administración de redes. Algunos de los usos más comunes para
Nmap son:
 Escaneo de puertos: Se puede utilizar para realizar el escaneo
de puertos abiertos en la red. Lo cual nos da la posibilidad de
identificar posibles puntos en los que un atacante puede atacar
nuestra red. También se pueden realizar escaneos de puertos
específicos, o un rango de puertos. Lo cual nos dice los que
están abiertos, y como tal, con posibilidad de ser atacados.
 Detección de sistemas: Nmap se puede utilizar para encontrar
sistemas activos en una red. Esto puede incluir servidores y
dispositivos de red. Esto se hace escaneando una dirección IP, o
un rango de direcciones para identificar los dispositivos en la
red.
 Detección de servicios: Con Nmap es posible detectar los
servicios que se están ejecutando en la red, lo cual nos ayuda en
muchos casos a detectar vulnerabilidades. Podremos identificar
servicios como HTTP, Telnet, FTP, SSH, entre otros muchos. Esto
lo que permite es proporcionar información muy detallada sobre
los softwares que están siendo ejecutados, incluso las versiones
de los mismos.
 Mapeo de redes: Se puede utilizar para mapear redes. Esto
puede incluir varios factores como la ubicación de un dispositivo
o la topología de la propia red. Así será mucho más sencillo crear
un mapa visual de toda la infraestructura, identificando los
dispositivos y como están conectados.
  Pruebas de seguridad: Con Nmap se pueden realizar pruebas
de penetración y evaluaciones de seguridad. Esto nos permite
identificar vulnerabilidades en los sistemas o la red. Esto está
directamente ligado al escaneo de puertos.
 Monitorización: Nmap tiene la capacidad de realizar una
monitorización de la disponibilidad de los servidores o
dispositivos de la red. Lo cual nos ayuda a ver si están
funcionando de la forma correcta.
Para que escanear puertos
Como hemos visto, con nmap tenemos una herramienta especializada
en analizar los puertos de los sistemas informáticos, obteniendo
información sobre si están abiertos, cerrados o protegidos con
cortafuegos. Esto se puede hacer con multitud de finalidades, como
saber qué servicios se están ofreciendo desde un equipo por los
administradores o por seguridad, buscando solventar algún problema
que pueda llegar en forma de vulnerabilidad.
Pero esto también se puede utilizar con fines maliciosos. Igual que los
Administradores pueden analizarlos para buscar posibles
vulnerabilidades, un atacante puede hacerlo por exactamente lo
mismo, pero con la intención de aprovecharse de ello para infiltrarse
en la red aprovechando una brecha en la seguridad.
Estado de los puertos con Nmap
 Open: una aplicación está activamente aceptando conexiones
TCP o UDP. El puerto está abierto y se puede utilizar, los
pentesters podrán utilizar este puerto abierto para explotar el
sistema. Es el estado por defecto si no tenemos ningún firewall
bloqueando accesos.
 Closed: un puerto que está cerrado es accesible porque
responde a Nmap, sin embargo, no hay ninguna aplicación
funcionando en dicho puerto. Es útil para descubrir que un host
está levantado, o como parte de la detección de un sistema
operativo. De cara al administrador del sistema, es
recomendable filtrar estos puertos con el firewall para que no
 sean accesibles. De cara al pentester, es recomendable dejar
estos puertos “cerrados” para analizar más tarde, por si ponen
algún servicio nuevo.
 Filtered: en este estado Nmap no puede determinar si el puerto
está abierto, porque hay un firewall filtrando los paquetes de
Nmap en dicho puerto. Estos puertos filtrados son los que
aparecerán cuando tengamos un firewall activado. Nmap
intentará en varias ocasiones intentar conectar, lo que hace que
el escaneo de puertos sea bastante lento.
 Open| Filtered: Nmap no sabe si el puerto está abierto o
filtrado. Esto ocurre porque el puerto abierto no envía ninguna
respuesta, y dicha falta de respuesta podría ser por el firewall.
Este estado aparece cuando usamos UDP y IP, y utilizamos
escaneos FIN, NULL y Xmas.
 Closed | Filtered: en este estado no se sabe si el puerto está
cerrado o filtrado. Solo se usa este estado en el IP Idle Scan.
Efectividad de Nmap
Nmap es una herramienta que se considera altamente efectiva. Esto
se debe a una combinación de funcionalidad y características
avanzadas, que hace de esta solución una de las mejores que
podemos encontrarnos. Esta cuenta con la capacidad de realizar
escaneos de vulnerabilidades, para identificar posibles debilidades en
las configuraciones de los sistemas de seguridad. Por lo cual, de no
ser efectiva, no sería una herramienta tan conocida. Por lo cual
podríamos decir, que la propia fama de Nmap es un buen
identificativo para la calidad que puede proporcionarnos en una gran
variedad de situaciones diferentes.
Por otro lado, más allá de su eficacia en identificación de dispositivos,
servicios y vulnerabilidades, está su capacidad para trabajar con
diferentes protocolos de red. Entre otros, TCP, UDP, ICMP e IP. Todo lo
cual, se puede integrar con otras herramientas de seguridad y
análisis. Pueden ser herramientas como Metasploit o incluso
Wireshark. Lo cual hace de Nmap una herramienta muy versátil para
todo tipo de sistemas.
En cambio, no estamos ante una solución que sea perfecta, ni que
represente una medida de seguridad ante problemas. A pesar de que
es muy efectiva y poderosa, requiere de cierto conocimiento por parte
de los usuarios que la utilicen. Así como la disposición de las
habilidades necesarias para darle uso con todas las garantías, y
aprovechando su rendimiento y funciones al máximo. También
debemos pensar que muchos dispositivos pueden contar con algún
tipo de protección contra los escaneos de las aplicaciones como
Nmap, o pueden incluso ser complicados de detectar. Pero en estos
casos, ya no sería un problema de la eficiencia de Nmap ni de sus
funciones, sino de las medidas de protección establecidas en esos
dispositivos. En todo caso, si buscamos una solución efectiva, fiable y
con buena trayectoria, Nmap es una de las mejores soluciones
actualmente.
Personalización de NMAP
Como puedes ver, con NMAP estamos ante una herramienta de
código abierto, por lo cual tiene una alta capacidad de
personalización. Lo cual la lleva a ser una solución altamente
adaptable a las necesidades de cada usuario, en todo tipo de
escenarios. Pero esto es algo que no se realiza a la ligera, sino que
hay algunos factores que destacan por encima de otros. Empezando
por las opciones de escaneo, donde la gama de opciones es muy
amplia. Esta permite gestionar muchos parámetros y opciones
avanzadas, que modifican por completo el funcionamiento de NMAP.
El escaneo personalizado, permite disponer de información muy
valiosa, y de todo tipo al realizar análisis de puertos, por ejemplo.
Por otro lado, están los scripts NSE (Nmap Scripting Engine). Esta es
una de las características más potentes de NMAP, la cual permite
ejecutar scripts muy personalizados durante el tiempo de escaneo. Al
poder crear los scripts por nuestra parte, pueden ser todo lo
complejos que sea necesario. Y como tal nos da ese añadido en
personalización, el cual no tendríamos sin esta sección de NMAP. Todo
se hace buscando la salida personalizada de datos, donde se pueden
establecer muchos parámetros. Desde el formato de salida, generar
informes HTML, y los resultados que vamos a necesitar que incluya el
análisis que se realiza en la red.
Por último, NMAP cuenta con una gran capacidad de integración con
otras herramientas. Una de las características más llamativas, es el
poder establecer NMAP como entrada para otras herramientas de
seguridad que utilicemos, o incluso para detección de intrusos. Lo
cual, de nuevo, se puede combinar con los scripts que mencionamos
previamente.
Una vez que hemos visto las principales características de Nmap, y el
estado de los puertos que tenemos disponibles, vamos a instalarlo y
utilizarlo.
Descarga e instalación de Nmap en cualquier sistema
Lo primero que tenemos que hacer para utilizar este programa tan
potente, es descargarlo y posteriormente instalarlo. En la sección de
descargas de Nmap podéis encontrar todos los enlaces, binarios y
código fuente para su instalación en sistemas operativos Windows,
Linux y MacOS. Este programa, actualmente lo tenemos disponible en
todos los repositorios de los sistemas operativos basados en Linux,
por lo que su instalación es realmente sencilla. Nosotros hemos
instalado este programa en Ubuntu, pero simplemente ejecutando la
orden de instalación de vuestro sistema operativo seguido de
«nmap», instalaréis el programa sin dificultades.
sudo apt install nmap
Una vez instalado ya podemos utilizarlo desde un terminal, ya sea en
Windows, Linux o macOS. En todos los ejemplos que os pondremos a
continuación, hemos utilizado el sistema operativo Ubuntu, pero los
mismos comandos los tenemos disponibles para Windows y macOS,
sin ningún cambio.
Ejemplos de uso de Nmap
Nmap es un programa muy avanzado y complejo, con decenas de
comandos y ataques que vamos a poder realizar, con el objetivo de
descubrir todos los hosts que tengamos en una red local doméstica o
profesional, además, también es capaz de detectar hosts en Internet,
es decir, vamos a poder escanear uno a uno cualquier dirección IP de
Internet e incluso subredes que sean públicas.
Una vez que hemos descubierto que el host está online, se le puede
realizar un escaneo rápido de puertos y comprobar si tiene un firewall
filtrando todos los paquetes, o bien tenemos un puerto abierto para
poder explotar alguna vulnerabilidad. Nmap permite utilizar tanto
direcciones IPv4 privadas y públicas, como también direcciones IPv6,
con el objetivo de poder escanear los puertos de cualquier host.
A continuación, os mostramos algunos ejemplos de cómo se utiliza
Nmap a nivel usuario, y también con comandos algo más avanzados,
y es que este programa nos permitirá descubrir con cierta exactitud
qué sistema operativo está utilizando el host remoto, ideal para
obtener la máxima información posible.
Escaneo rápido de puertos
Si quieres realizar un escaneo rápido de puertos a un determinado
host, debemos teclear el siguiente comando. Este comando básico se
encargará de escanear los principales puertos a la dirección IP
privada o pública definida, un detalle muy importante es que no
escaneará todos los puertos, sino los más utilizados habitualmente.
nmap [ip]
Por ejemplo, si queremos realizar un escaneo rápido de los principales
puertos a un host con dirección IP [Link], la orden sería la
siguiente:
nmap [Link]
El programa nos devolverá los puertos que se encuentran abiertos en
el equipo objetivo.
En el caso de querer escanear todos y cada uno de los puertos,
entonces tendremos que recurrir al siguiente comando, y poner un
rango desde el puerto 1 hasta el 65535, de esta forma estaremos
comprobando si todos y cada uno de los puertos están abiertos,
cerrados o filtrados.
Realizar escaneo de un rango de puertos
En lugar de realizar un escaneo de todos los puertos, podemos
establecer un rango de puertos a comprobar. Para ello ejecutaremos:
nmap -p [rango] [ip]
Si queremos realizar un escaneo de puertos desde el 20 TCP hasta el
200 TCP en la dirección IP [Link], basta con ejecutar la siguiente
orden:
nmap -p 20-200 [Link]
El programa nos indicará dentro de ese rango qué puertos están
abiertos.
Dependiendo de la latencia de la conexión entre nuestro equipo y el
host remoto, y también el número de puertos a analizar, este proceso
podría durar desde varios segundos hasta unos 10 minutos
aproximadamente.
Detectar el sistema operativo y más datos del host
Podemos indicar a Nmap que detecte el sistema operativo. Esto lo
realiza enviando paquetes y analizando la forma en que los devuelve,
siendo en cada sistema totalmente diferente. Junto a esto, realizará
una exploración de puertos y de los servicios en busca de
vulnerabilidades. Asimismo, el escaneo devolverá información útil.
Para ello debemos ejecutar:
nmap -A -v [ip]
Si queremos realizar este escaneo a la dirección IP [Link]
podemos ejecutar la siguiente orden:
nmap -A -v [Link]
Esta prueba de detección del sistema operativo no es del todo fiable
porque depende de muchos parámetros, en algunos casos la
exactitud es muy buena, sobre todo en diferenciar si es Windows o
Linux, pero dentro del mundo Linux es realmente complicado conocer
qué sistema operativo es en concreto.
Listado de todos los comandos
Este programa es realmente completo, hasta el momento hemos
utilizado los comandos básicos para descubrir hosts y también para
ver si tiene los puertos abiertos, sin embargo, esto no se queda así, y
tenemos un gran listado de comandos para exprimir al máximo esta
herramienta.
Seleccionar objetivos
Direcciones o rangos IP, nombres de sistemas, redes, etc.
 Ejemplo: [Link], [Link]/24, [Link],
10.0.0-255.1-254
 -iL fichero lista en fichero -iR n elegir objetivos aleatoriamente, 0
nunca acaba
 –exclude –excludefile fichero excluir sistemas desde fichero
Descubrir sistemas
 -PS n tcp syn ping
 -PA n ping TCP ACK
 -PU n ping UDP
 -PM Netmask Req
 -PP Timestamp Req
 -PE Echo Req
 -sL análisis de listado
 -PO ping por protocolo
 -PN No hacer ping
 -n no hacer DNS
 -R Resolver DNS en todos los sistemas objetivo
 –traceroute: trazar ruta al sistema (para topologías de red)
 -sP realizar ping, igual que con –PP –PM –PS443 –PA80
Técnicas de análisis de puertos
En la mayoría de ocasiones, cuando los usuarios están empezando a
utilizar esta herramienta, lo más probable es que intenten la
resolución de la mayoría de problemas con el tipo de escaneo SYN
porque es uno de los más versátiles. Pero, a medida que avanzan y
conocen la herramienta en profundidad, se darán cuenta de que
ampliarán su abanico de soluciones y aquí abajo os explicamos un
poco algunos de los comandos que resultan más útiles al momento de
analizar puertos.
 -sS análisis utilizando TCP SYN: Este tipo de escaneo, está
basado en la velocidad de escaneo, de ahí la versatilidad que
mencionamos anteriormente, ya que permite escanear miles de
puertos por segundo en una red que se encuentre desprotegida
o carezca de un firewall. Además, en lo que a términos de
privacidad se refiere, es una excelente técnica, ya que no llega a
completar las conexiones TCP y por lo tanto no llama la atención.
 -sT análisis utilizando TCP CONNECT: Este tipo de exploración,
podríamos decir que es la que se utiliza principalmente, sobre
todo cuando no podemos ejecutar un escaneo tipo SYN, este tipo
de análisis de conexión, lo que hace es realizar o emitir una
llamada al sistema de conexión para que se establezca una
conexión con la red que estamos analizando. Luego, Nmap lo
que hace es utilizar esta llamada para analizar la información
sobre cada intento de conexión, la principal desventaja de este
tipo de análisis es que nos toma un poco más de tiempo
identificar los puertos que están abiertos que nos llevaría por
ejemplo con el SYN.
 -sU análisis utilizando UDP: Este tipo de escaneo es bastante
simple, suele utilizarse sobre todo cuando queremos realizar un
seguimiento de puertos como los DNS, SNMP y DHCP en nuestra
red. Por supuesto, que sea sencillo no quita que son puertos
bastante importantes, ya que suelen ser las áreas por donde
suelen haber atacantes buscando vulnerabilidades para explotar.
 -sY análisis utilizando SCTP INIT
 -sZ utilizando COOKIE ECHO de SCTP
 -sO protocolo IP
  -sW ventana TCP -sN
 –sF -sX NULL, FIN, XMAS
 –sA TCP ACK
Puertos a analizar y orden de análisis
 -p n-mrango
 -p– todos los puertos
 -p n,m,z especificados
 -p U:n-m,z T:n,m U para UDP, T para TCP
 -F rápido, los 100 comunes
 –top-ports n analizar los puertos más utilizados
 -r no aleatorio
Duración y ejecución:
 -T0 paranoico
 -T1 sigiloso
 -T2 sofisticado
 -T3 normal
 -T4 agresivo
 -T5 locura
 –min-hostgroup
 –max-hostgroup
 –min-rate
 –max-rate
 –min-parallelism
 –max-parallelism
 –min-rtt-timeout
  –max-rtt-timeout
 –initial-rtt-timeout
 –max-retries
 –host-timeout –scan-delay
Detección de servicios y versiones
 -sV: detección de la versión de servicios
 –all-ports no excluir puertos
 –version-all probar cada exploración
 –version-trace rastrear la actividad del análisis de versión
 -O activar detección del S. Operativo
 –fuzzy adivinar detección del SO
 –max-os-tries establecer número máximo de intentos contra el
sistema objetivo
Evasión de Firewalls/IDS
 -f fragmentar paquetes
 -D d1,d2 encubrir análisis con señuelos
 -S ip falsear dirección origen
 –g source falsear puerto origen
 –randomize-hosts orden
 –spoof-mac mac cambiar MAC de origen
Parámetros de nivel de detalle y depuración
 -v Incrementar el nivel de detalle
 –reason motivos por sistema y puerto
 -d (1-9) establecer nivel de depuración
 –packet-trace ruta de paquetes
Otras opciones
  –resume file continuar análisis abortado (tomando formatos de
salida con -oN o -oG)
 -6 activar análisis IPV6
 -A agresivo, igual que con -O -sV -sC –traceroute
Opciones interactivas
 v/V aumentar/disminuir nivel de detalle del análisis
 d/D aumentar/disminuir nivel de depuración
 p/P activar/desactivar traza de paquetes
Scripts
 -sC realizar análisis con los scripts por defecto
 –script file ejecutar script (o todos)
 –script-args n=v proporcionar argumentos
 –script-trace mostrar comunicación entrante y saliente
Formatos de salida
 -oN guardar en formato normal
 -oX guardar en formato XML
 -oG guardar en formato para posteriormente usar Grep
 -oA guardar en todos los formatos anteriores
Principalmente estos son los comandos de que dispone Nmap. Antes
de terminar, debemos decir que Nmap dispone de multitud de
opciones con las que poder realizar completos análisis de redes.
Podemos consultar todas las opciones disponibles tecleando:
nmap --help
Nmap es sin duda una herramienta muy sencilla y completa para
realizar auditorías de redes, pero esto no acaba aquí, también
tenemos disponible Nmap NSE para realizar pentesting avanzados.
Otras técnicas de escaneo
Como hemos visto, nmap ofrece muchos parámetros para realizar un
escaneo más a medida, pero actualmente existen otros métodos para
realizar esta tarea los cuales pueden ser interesantes. Cada uno de
ellos tiene sus propias características, y pueden variar en efectividad.
  TCP connect()scanning: Es una de la formas de escaneo más
comunes, porque es rápido y no son necesarios demasiados
privilegios en el equipo.
 TCP SYN scanning: También conocido como «half-open». Este
no llega a crear una conexión TCP, si no que utiliza el envío de
paquetes SYN. Puede obtener dos respuestas diferentes, un SYN-
ACK que indica que el puerto está abierto, y un RST que está
cerrado.
 TCP FIN scanning: Permite realizar escaneos de puertos en
aquellos sistemas que cuentan con firewalls o filtros de paquetes
SYN.
 Fragmentation Scanning: Aquí no estamos ante un escaneo
como tal, si no que está para modificar las técnicas anteriores
mediante la división o fragmentación de paquetes SYN o FIN.
Esto se hace para que no sean detectados por firewall o filtros de
paquetes.
 TCP reverse ident scanning: Con este identificador, es posible
conocer datos sobre el responsable de los servicios que están
usando una determinada conexión TCP. Requiere una conexión
completa.
Gracias a estas técnicas de escaneo avanzadas, pordemos determinar
si los puertos están abiertos o cerrados.
Nmap NSE: qué es y para qué sirve
Nmap Search Engine o también conocido como Nmap NSE, es una
gran base de datos con miles de scripts que nos permitirá
automatizar la realización de pentesting a sistemas y redes. El primer
paso de cualquier pentesting es realizar un escaneo de puertos, una
vez realizado este escaneo de puertos, podremos intentar explotar
vulnerabilidades en los servicios que hay funcionando detrás de un
determinado puerto, por ejemplo, podríamos atacar servidores web,
servidores Samba, FTP, servidores SSH, servidores DNS, comprobar si
los diferentes servicios tienen vulnerabilidades conocidas o
directamente intentar autenticarnos en ellos, si es que tienen
autenticación como en el FTP o SSH.
NMAP NSE es un conjunto de scripts que nos permitirá automatizar
muchas acciones, como realizar ataques de fuerza bruta a servidores
Samba, con el objetivo de intentar acceder a ellos y hacernos con el
control, aunque también podríamos atacarlo para realizarle un ataque
de denegación de servicio y que el servicio no esté disponible. Lo
mismo podríamos hacer con los servidores FTP, servidores SSH y
mucho más, sobre todo, los servidores web que deben tener un
puerto abierto en el firewall son los que más se deben proteger para
evitar o mitigar los ataques que nos puedan realizar.
Por ejemplo, si queremos realizar un ataque de fuerza bruta, basado
en un listado de usuarios (con un archivo que se llame [Link]) y
con un listado de contraseñas a probar (con un archivo que se llame
[Link]) a un servidor SSH de un determinado equipo que tiene la
IP [Link], podemos poner el siguiente comando:
nmap -p 22 --script ssh-brute --script-args
userdb=[Link],passdb=[Link] --script-args ssh-
[Link]=4s [Link]
Si queremos saber si un servidor FTP tiene habilitado la autenticación
anónima, podremos hacerlo fácilmente poniendo la siguiente orden:
nmap -sV -sC -p21 [Link]
si queremos realizar un ataque de fuerza bruta a un servidor FTP a un
servidor con la IP [Link], podemos poner el siguiente comando:
nmap -p 21 --script ftp-brute [Link]
Disponemos de una grandísima cantidad de scripts dentro de Nmap
NSE con el objetivo de comprobar la seguridad de decenas de
servicios, porque no solamente tendremos los típicos de servidores
Samba, FTP, SSH y más, sino que también podremos atacar de forma
muy concreta un servidor web con cabeceras HTTP especiales para
ver si hay vulnerabilidades, por supuesto, tendremos scripts
específicos que nos permitirá explotar vulnerabilidades al PHP de los
servidores web, por supuesto, también podremos explotar
vulnerabilidades a los diferentes servidores Samba, FTP y SSH, es
decir, vulnerabilidades conocidas que ya han sido solucionadas, pero
que es posible que todavía el objetivo las tenga operativas. Por este
motivo es tan importante actualizar cuanto antes todos los servicios
que tengamos expuestos a Internet, y también servicios que
tegnamos expuestos a la red local, porque con un malware podría
explotar una vulnerabilidad y convertirse el ataque de penetración en
un ataque de ransomware para cifrar todos los archivos y carpetas.
Os recomendamos visitar la web oficial de uso de NSE donde
encontraréis todos los scripts que hay actualmente en esta gran base
de datos, además, tendréis ejemplos de cómo utilizarlos.
Ventajas y desventajas de NMAP
Con Nmap podemos obtener una serie de ventajas, las cuales no solo
nos ayudarán a tener más funcionalidades, si no que también nos
puede influir en su facilidad de uso. Algunas de ellas pueden ser:
 El sistema operativo determina cuándo Nmap puede escanear
los puertos abiertos. Al menos uno de ellos tiene que estar
abierto en el sistema cuando se está escaneando.
 Se pueden determinar los puertos abiertos que están a la
escucha, pero es posible que a menudo este puerto no
identifique al sistema operativo.
 Si se trata de identificar la generación del sistema operativo
mediante un sondeo, es posible que se cree una superposición
basada en la información determinada a partir de la propia
sonda, y esta no se considerará autorizada. Al fin y al cabo, la
identificación del sistema operativo está determinada por un
algoritmo que realiza un análisis de los puertos abiertos. Muchos
elementos pueden hacer que esta identificación sea errónea.
Pero como en todo, encontraremos algunos inconvenientes, los cuales
nos puede hacer cambiar de opinión sobre si usar o no. Como por
ejemplo:
  Nmap se puede utilizar como una herramienta para hackers. En
todo caso, es posible que la seguridad de los equipos no lo
permita.
 Se requiere NCAP e instalar un controlador de filtro para la red.
NCAP puede interactuar con otros software, y a su vez causar
problemas por excesos operacionales.
 NCAP y NMAP están pensados para ser transparentes, en cambio
pueden tener interacciones con software instalado en el entorno.
Esto puede ser una preocupación de cualquier administrador,
por lo cual se recomienda realizar los testeos oportunos para
utilizarlo.
 Los dispositivos escaneados, puede darse el caso de que
respondan de forma inesperada, sobre todo si son máquinas
muy diferentes a lo habitual, como un equipo médico, por
ejemplo.
 Puede ser bloqueado por cortafuegos locales, tanto en el sistema
que realiza el análisis como el del sistema al cual analiza. Esto
puede limitar los datos disponibles considerablemente.
 Es posible bloquearlo por software como un antivirus, por
ejemplo. Esto puede afectar a la profundidad y precisión de
todos los datos que proporciona Nmap.
 La metodología de Nmap, trata de ser lo más eficiente posible,
pero es posible que no pueda realizar escaneos en determinados
puntos de la red local donde está llevando a cabo análisis.
Zenmap, la interfaz gráfica de Nmap
Zenmap es una herramienta gratuita que podemos utilizar
para escanear los puertos. Podemos saber cuáles tenemos
abiertos, para evitar problemas a la hora de usar algunos programas
o acceder a un servidor. Se trata de la interfaz gráfica del popular
programa de código abierto Nmap, que permite hacer un escaneo de
puertos completo de cualquier equipo conectado.
Hay que indicar que esta herramienta, que es totalmente gratuita,
está disponible para diferentes sistemas operativos como
Microsoft Windows, Linux o macOS. Permite a los usuarios ejecutar
diferentes tipos de análisis de puertos. Es ideal tanto para usuarios
menos experimentados como también para los más avanzados.
Para comenzar a utilizar Zenmap lo primero que tenemos que hacer
es descargarlo. Podemos hacerlo desde la página oficial de Nmap.
Allí encontraremos las diferentes versiones, según el sistema
operativo que estemos utilizando. El proceso de instalación es
sencillo, rápido e intuitivo. En unos segundos lo tendremos listo para
utilizar.

Cuando lo hayamos instalado simplemente tendremos que ejecutarlo.

Nos encontraremos con una imagen como la de arriba. Podemos
elegir un escaneo de puertos a fondo, escaneo rápido, puertos TCP,
UDP, etc.
Con Zenmap podemos ver qué puertos hay abiertos en cualquier
dispositivo. En el apartado de Objetivo tenemos que poner la
dirección IP que corresponde a ese equipo para, posteriormente,
realizar el escaneo para que muestre cuáles están abiertos.
Por tanto lo primero que tenemos que hacer es saber cuál es la
dirección IP de nuestro equipo. En Windows este proceso es muy
sencillo. Simplemente tenemos que ir a Inicio, ejecutamos el Símbolo
del sistema y posteriormente ipconfig. Nos mostrará una serie de
información entre las que podemos ver la puerta de enlace
predeterminada (generalmente [Link]) así como la dirección IP
de ese equipo.
Cuando sepamos cuál es la dirección tendremos que ponerla en el
apartado de Objetivo, en Zenmap. Posteriormente tendremos que
elegir el tipo de escaneo que queremos realizar, como podría ser por
ejemplo un escaneo completo de todos los puertos TCP.

En Zenmap, en la parte de arriba, encontraremos diferentes

pestañas. Veremos Salida Nmap, Puertos/Servidores, Topología,
Detalles del servidor y Escaneos. Todos ellos nos aporta información,
así como poder elegir el tipo de servicio en la parte de la izquierda.
Cuando le damos a Puertos/Servidores nos aparecerá una recopilación
de todos los puertos abiertos y filtrados que hay en ese host. Hay que
tener en cuenta que nos aparecerán más o menos puertos en función
del tipo de escaneo que hayamos realizado.

Si pinchamos en Escaneos nos aparecerán todos los escaneos que

hemos realizado. Los podemos guardar para poder analizar los datos
en otra ocasión, así como también eliminarlos y que no aparezcan
ahí.
Esto lo podemos hacer con cualquier otro equipo que tengamos
conectado a la red. Por ejemplo, podemos comprobar también
los puertos abiertos y hacer un escaneo a nuestro teléfono móvil.
Únicamente vamos a necesitar conocer cuál es la dirección IP. Eso sí,
hay que tener en cuenta que este proceso puede tardar más o menos
según el tipo de dispositivo.
En definitiva, Zenmap es un programa interesante con el que
podemos hacer escaneos de puertos. Lo podemos usar en Windows,
que es el sistema operativo más utilizado en equipos de escritorio, así
como en Linux y macOS. Su uso es sencillo e intuitivo y podremos
tener un mayor control sobre qué puertos tenemos abiertos,
especialmente cuando necesitamos conocer si un equipo va a
funcionar correctamente al hacer uso de alguna aplicación que
requiera de ciertos puertos abiertos.
Alternativas a NMAP
NMAP no es la única herramienta que podemos encontrar. En internet
hay muchas que pueden hacer la función de forma correcta, incluso
algunas con nuevas características. Por ejemplo:
 FING: Es una opción orientada a dispositivos móviles. Nos
permite realizar un análisis de forma rápida de la red donde
estamos conectados. Con facilidades para detectar intrusos y
realizar un control sobre la actividad que se lleva a cabo en la
red.
 Angry IP Scanner: De nuevo nos encontramos ante un
programa multiplataforma. Gratuito y con la posibilidad de
realizar un análisis de varias interfaces de red. Este resulta muy
rápido al escanear los puertos.
 WinMTR: En este caso estamos ante un ejemplo que es muy
sencillo de utilizar y también gratuito. Pero solo está disponible
para Windows, lo cual limita un poco. Esta puede diagnosticar
problemas en las conexiones, a la vez que nos da opciones de
ping y traceroute. De todos modos, resulta una de las más
básicas.
 Skipfish: Esta herramienta es un poco más compleja de utilizar,
debido a que es muy técnica. El mayor problema que presenta,
es que está descontinuado desde el 2010. En todo caso sigue
siendo accesible mediante su código. Es gratuita, y funciona en
todas las plataformas más conocidas.
 Scapy: Aquí no encontramos un analizador de red. Pero si nos
permite manipular paquetes, y actuar como un sniffer. Esto hace
que sea posible descifrar paquetes WEB, analizar VLANs y
revisar redes VoIP. Resulta una de las más complejas de todo el
listado.
 Fingbox: Es una buena opción tanto para móviles como para
equipos de escritorio. Tiene una versión gratuita, pero la más
completa es de pago.
Implementación en empresas
Muchas empresas deciden implementar estos sistemas para tener un
poco más de control sobre sus redes. Pero esto es algo que se debe
estudiar de forma detenida, y siguiendo unos pasos para que todo el
proceso sea totalmente eficiente. Estos pasos son:
 Evaluación de necesidades: Siempre y cuando se implemente
un nuevo sistema en una empresa, es necesario realizar una
evaluación de las necesidades que vamos a tener dentro de la
organización. Tendremos que identificar los objetivos, los activos
críticos de la red, y todos y cada uno de los requisitos de
seguridad que vamos a necesitar solucionar con NMAP.
 Instalación y configuración: En cualquier entorno, lo más
recomendable es acudir siempre a los sitios oficiales para
obtener la herramienta. Esto hará que el proceso sea totalmente
seguro. Una vez disponemos de ella, tendremos que configurar
correctamente los ajustes y opciones en NMAP para que esta
cumpla con los requisitos específicos.
 Políticas y procedimientos: Las políticas que se establezcan
en NMAP, deben ser claras y concisas. Aquí podremos configurar
los escaneos y los tipos, así como los protocolos de notificación y
reporte de hallazgos.
 Capacitación: Todo el personal que utilice NMAP, debe estar
correctamente formado y capacitado para utilizarlo. Será
necesario comprender cómo se utiliza la herramienta de forma
segura y efectiva, y que siempre deben estar al tanto de todas
las políticas y procedimientos.
 Análisis: Como es normal, NMAP nos va a dar unos resultados.
Estos deben ser analizados, y como tal será necesario tener un
procedimiento para ello. Esto hará que el análisis sea mucho
más efectivo, y tengamos la información adecuada en todo
momento.
 Actualizaciones: Una vez disponemos de la herramienta
instalada y configurada, tendremos que establecer la forma en la
cual vamos a mantenerla actualizada. Esto es algo crítico, ya
que será necesario para que todo se mantenga lo más segura
posible y con el funcionamiento más óptimo.