Nmap

# ── INSTALACIÓN ───────────────────────────────────────
sudo apt install nmap            # Ubuntu/Debian
sudo dnf install nmap            # Fedora/RHEL
brew install nmap                # macOS
# Windows: instalador en https://nmap.org/download.html (incluye Zenmap)
 
# Verificar instalación:
nmap --version
 
# ── SINTAXIS BÁSICA ────────────────────────────────────
nmap [opciones de escaneo] [opciones de detección] <objetivo>
 
# Objetivos posibles:
nmap 192.168.1.10                 # Host único
nmap 192.168.1.1-50               # Rango
nmap 192.168.1.0/24               # Subred completa (CIDR)
nmap scanme.nmap.org              # Por nombre de dominio
nmap -iL objetivos.txt            # Lista desde archivo
 
# ── ZENMAP (GUI) ───────────────────────────────────────
zenmap &
# Permite construir comandos visualmente y ver topología de red

# ── PING SCAN: solo descubrir hosts, sin escanear puertos ──
nmap -sn 192.168.1.0/24
 
# ── ARP SCAN (automático en LAN) ───────────────────────
sudo nmap -PR -sn 192.168.1.0/24
 
# ── DESCUBRIMIENTO CON TÉCNICAS TCP/ICMP ESPECÍFICAS ──
nmap -PS22,80,443 192.168.1.0/24    # TCP SYN ping a puertos específicos
nmap -PA80,443 192.168.1.0/24       # TCP ACK ping
nmap -PE 192.168.1.0/24             # ICMP Echo clásico
nmap -PU53,161 192.168.1.0/24       # UDP ping
 
# ── SALTAR EL DESCUBRIMIENTO ────────────────────────────
nmap -Pn 192.168.1.10                # Asume que el host está activo
 
# ── COMBINAR DESCUBRIMIENTO + LISTAR SIN ESCANEAR ──────
nmap -sL 192.168.1.0/24              # Solo lista objetivos (DNS reverso)

# ── ESCANEOS BÁSICOS ───────────────────────────────────
sudo nmap -sS 192.168.1.10            # SYN scan (requiere root)
nmap -sT 192.168.1.10                 # Connect scan (sin privilegios)
sudo nmap -sU 192.168.1.10            # UDP scan
 
# ── ESCANEOS DE EVASIÓN BÁSICA ─────────────────────────
sudo nmap -sF 192.168.1.10            # FIN scan
sudo nmap -sN 192.168.1.10            # NULL scan
sudo nmap -sX 192.168.1.10            # Xmas scan
sudo nmap -sA 192.168.1.10            # ACK scan (mapeo de firewall)
 
# ── SELECCIÓN DE PUERTOS ───────────────────────────────
nmap -p 80 192.168.1.10               # Un puerto
nmap -p 22,80,443 192.168.1.10        # Lista de puertos
nmap -p 1-1000 192.168.1.10           # Rango
nmap -p- 192.168.1.10                 # Los 65535 puertos
nmap -p u:53,161,T:21-25 192.168.1.10 # Mezclar TCP y UDP
nmap -F 192.168.1.10                  # Solo puertos "rápidos" más comunes
nmap --top-ports 100 192.168.1.10     # Los 100 puertos más usados
 
# ── VELOCIDAD: escaneo completo de la red local ────────
sudo nmap -sS -p- -T4 192.168.1.0/24 -oA escaneo_completo

# ── DETECCIÓN DE VERSIONES ─────────────────────────────
nmap -sV 192.168.1.10
nmap -sV --version-intensity 9 192.168.1.10   # Más sondas, más preciso, más lento
nmap -sV --version-light 192.168.1.10         # Solo sondas rápidas
 
# ── FINGERPRINTING DE SISTEMA OPERATIVO ────────────────
sudo nmap -O 192.168.1.10
sudo nmap -O --osscan-guess 192.168.1.10      # Forzar el mejor intento aunque no haya certeza
 
# ── MODO AGRESIVO (todo en uno) ────────────────────────
sudo nmap -A 192.168.1.10
 
# ── EJEMPLO DE SALIDA TÍPICA (resumida) ────────────────
# PORT     STATE SERVICE     VERSION
# 22/tcp   open  ssh         OpenSSH 8.2p1 Ubuntu
# 80/tcp   open  http        Apache httpd 2.4.41
# 3306/tcp open  mysql       MySQL 8.0.27
# Device type: general purpose
# Running: Linux 5.X
# OS details: Linux 5.0 - 5.4
 
# ── COMBINAR CON ESCANEO COMPLETO DE PUERTOS ───────────
sudo nmap -p- -sV -O -T4 192.168.1.10 -oA fingerprint_completo

# ── LISTAR SCRIPTS DISPONIBLES ─────────────────────────
ls /usr/share/nmap/scripts/ | head -20
nmap --script-help http-title
 
# ── EJECUTAR SCRIPTS POR CATEGORÍA ─────────────────────
nmap --script discovery 192.168.1.10
nmap --script "default,safe" 192.168.1.10
nmap -sV --script vuln 192.168.1.10           # Verificación de vulnerabilidades conocidas
 
# ── SCRIPTS ESPECÍFICOS ────────────────────────────────
nmap --script http-title 192.168.1.10 -p 80
nmap --script http-headers 192.168.1.10 -p 80,443
nmap --script smb-os-discovery 192.168.1.10 -p 445
nmap --script ssl-cert 192.168.1.10 -p 443
nmap --script dns-brute example.com
 
# ── PASAR ARGUMENTOS A SCRIPTS ─────────────────────────
nmap --script http-brute --script-args userdb=users.txt,passdb=pass.txt 192.168.1.10 -p 80
 
# ── ACTUALIZAR LA BASE DE SCRIPTS ──────────────────────
sudo nmap --script-updatedb
 
# ── COMBINAR TODO: reconocimiento completo de un host ──
sudo nmap -sV -sC -p- 192.168.1.10 -oA recon_completo
# -sC equivale a --script default

# ── PLANTILLAS DE TIMING ───────────────────────────────
nmap -T0 192.168.1.10     # Paranoico (muy lento, evasión de IDS)
nmap -T2 192.168.1.10     # Sigiloso
nmap -T3 192.168.1.10     # Normal (default)
nmap -T4 192.168.1.10     # Agresivo (común en auditorías autorizadas)
nmap -T5 192.168.1.10     # Insano (máxima velocidad)
 
# ── CONTROL FINO DE TIMING ─────────────────────────────
nmap --min-rate 500 192.168.1.0/24       # Mínimo de paquetes por segundo
nmap --max-retries 1 192.168.1.10        # Reducir reintentos
nmap --host-timeout 30s 192.168.1.10     # Abandonar host lento
 
# ── FORMATOS DE SALIDA ─────────────────────────────────
nmap -oN resultado.txt 192.168.1.10       # Texto plano
nmap -oX resultado.xml 192.168.1.10       # XML
nmap -oG resultado.gnmap 192.168.1.10     # Grepable
nmap -oA resultado 192.168.1.10           # Los tres formatos a la vez
 
# ── PROCESAR SALIDA GREPABLE CON GREP/AWK ──────────────
grep "open" resultado.gnmap | awk '{print $2}'
 
# ── IMPORTAR RESULTADOS XML A METASPLOIT ───────────────
# (Dentro de msfconsole, con la base de datos inicializada)
# db_import resultado.xml
# hosts
# services