Escaneo de puertos
Idea: el escaneo de puertos descubre qué servicios expone un objetivo y es el punto de partida de cualquier auditoría.
Nmap envía sondas a cada puerto y clasifica la respuesta como open, closed o filtered.
Tipos de escaneo
| Opción | Escaneo | Cuándo usarlo |
|---|---|---|
-sS | SYN (half-open) | Por defecto con root: rápido y discreto |
-sT | TCP connect | Sin privilegios de root |
-sU | UDP | Servicios como DNS, SNMP o TFTP |
Escaneo completo TCP
nmap -p- --open -sS --min-rate 5000 -n -Pn 10.10.10.5 -oG allPortsCopied!Ejemplo: el escaneo inicial devuelve 22/tcp y 80/tcp abiertos, así que el siguiente paso se centra solo en esos dos puertos.
Versiones y scripts
nmap -sCV -p22,80 10.10.10.5 -oN targetedCopied!Consejo
--min-rateacelera el escaneo, pero en redes inestables puede dar falsos negativos.
Evasión de firewalls
Fragmentar paquetes (-f), usar señuelos (-D RND:5) o fijar el puerto de origen (--source-port 53) ayuda a sortear reglas de filtrado simples.
Concepto clave: primero todos los puertos, después versiones y scripts solo sobre los abiertos.