Network Mapper (Nmap) es un escáner de red gratuito y de código abierto utilizado para la auditoría de seguridad y el descubrimiento de redes.
Es una de las herramientas más fiables y potentes para los profesionales de redes y seguridad durante las pruebas de penetración y la evaluación de vulnerabilidades.
Y conocer su uso es esencial, dada la flexibilidad, facilidad de uso, precisión y alto rendimiento de Nmap. Nmap es útil para supervisar el tiempo de actividad de servicios y hosts, el inventario de la red y mucho más. El motor de scripts de Nmap (NSE) es también una gran herramienta para ayudarle a escribir scripts rápidos y automatizar muchas actividades de red.
Con tantas opciones y comandos, es difícil para los profesionales recordarlo todo. Por eso hemos elaborado esta lista de las mejores hojas de trucos de Nmap para usted, donde podrá encontrar comandos útiles con sus objetivos y ejemplos para utilizarlos cuando los necesite.
Así que, vamos a echarles un vistazo.
StationX: Esta hoja de trucos de Nmap por Nathan House es impresionante con la mezcla adecuada de todos los comandos de Nmap con sus descripciones y ejemplos. La información está dividida en diferentes categorías, encerradas en una caja con colores sutiles que hacen que sea fácil de leer y digerir. Encontrará comandos Nmap para la especificación de objetivos y puertos, técnicas de exploración, descubrimiento de hosts, detección de servicios y versiones, detección de sistemas operativos, temporización y rendimiento, scripts NSE, cortafuegos y suplantación de identidad, salida y otros comandos Nmap útiles. Navegue por ella en línea o descargue esta hoja de trucos de Nmap en formato PDF.
TutorialsPoint: Este sitio alberga tutoriales de alta calidad sobre diversos temas. Cuenta con comandos para el escaneado básico, opciones de descubrimiento, escaneado avanzado, escaneado de puertos, detección de versiones, técnicas evasivas de cortafuegos, motor de scripting y solución de problemas y depuración. También cuenta con una excelente hoja de trucos de Nmap a la que remitirse para utilizar los comandos de Nmap rápidamente. También han representado la información de una forma fácil de entender, destacando los comandos Nmap con sus objetivos y ejemplos para diferentes categorías.
cs.lewisu.edu: Esta hoja de trucos de Nmap ha sido creada por Yuval Nativ y contiene diferentes comandos de Nmap representados de forma sencilla. Puede descargar y guardar este archivo en su ordenador para revisar varios comandos de Nmap para el escaneado básico, opciones de descubrimiento, detección de versiones, técnicas de evasión de cortafuegos, opciones de salida, Ndiff y motor de scripting de Nmap.
infosecsanyam.medium.com: Si está buscando una completa hoja de trucos de Nmap para guiarse mientras recuerda algunos comandos, este sitio es para usted. El creador de esta hoja de trucos es Sanyam Chawla, con 1,4K seguidores en Medium. Ha definido Nmap maravillosamente y ha destacado otra información como los protocolos TCP/IP, UDP y TCP, y otras terminologías de red. A continuación, ha presentado los comandos de Nmap con ejemplos para el escaneo, formatos de salida, Netbios, especificación de objetivos y puertos, descubrimiento de hosts, detección de versiones de servicios, etc.
GitHub: Entre en GitHub para encontrar esta fantástica hoja de trucos Nmap de Jason Bauer. Sirve como guía de referencia para escanear redes utilizando Nmap. Se trata de una detallada hoja de trucos, que incluye información crucial sobre Nmap y cómo utilizarlo. A continuación, ha presentado los comandos de Nmap para técnicas básicas de escaneado, opciones de escaneado de puertos, opciones de descubrimiento, técnicas de evasión de cortafuegos, opciones avanzadas de escaneado, opciones de temporización, opciones de salida, comparación de escaneados, solución de problemas y motor de scripting de Nmap.
Comparitech: Otro gran lugar para encontrar hojas de trucos de Nmap es Compritech, donde han elaborado una lista exhaustiva de comandos útiles de Nmap. También han incluido la hoja de trucos Nmap Nessus; así que, si utiliza Nessus con Nmap, le resultará súper valioso tener todos los comandos Nmap en su dispositivo como PDF/JPEG o marcador en su navegador. Esta hoja de trucos contiene múltiples opciones de uso de Nmap, sintaxis de escaneo, tipos de escaneo, descubrimiento de hosts, especificaciones de puestos, detección de versiones, formatos de salida, comprobación de cortafuegos y otros comandos varios.
Hakin9.org: El recurso minimalista pero práctico para una hoja de trucos de Nmap es de Hakin9. Es útil tanto para principiantes como para profesionales experimentados en redes para utilizar los comandos Nmap siempre que los necesiten. Han curado los comandos con sus respectivas sintaxis, descripciones y ejemplos. Tiene sintaxis de comandos de escaneo, opciones de especificación de puertos, descubrimiento de hosts, tipos de escaneo de puertos, selección de puertos, scripts Nmap, comprobación de cortafuegos, formatos de salida, opciones de escaneo y opciones de temporización.
Networkstraining.com: Si busca un recurso que contenga hojas de trucos de Nmap con algunos tutoriales de Nmap, pruebe este recurso. Tiene ejemplos y casos prácticos que le ayudarán a comprender mejor los conceptos. También puede descargar la hoja de trucos si no desea la parte del tutorial o guardarla en su navegador para consultarla como guía completa. La hoja de trucos contiene comandos Nmap para escanear direcciones IP, tipos de escaneo, comandos de puerto, identificación de versión y SO, tiempos de escaneo, descubrimiento de hosts activos, tipos de salida, scripts NSE y otros comandos útiles.
AllAboutTesting.org: Esta hoja de trucos de Nmap fácil de seguir es otra de las que puede consultar, sin importar si es un principiante o un experto administrador de redes. Tiene un diseño sencillo y una representación de los comandos Nmap en diferentes categorías con objetivos y sintaxis o ejemplos. Cubre comandos Nmap básicos para escanear un objetivo, puertos de destino, opciones de tipo de escaneo, opciones de sondeo, opciones de tiempo agregado y formatos de salida. Además, tiene scripts avanzados como Nmap Scripting Engine y opciones varias.
Steflan-security.com: Esta sencilla hoja de trucos de Nmap puede ser su guía para recordar comandos útiles de Nmap siempre que los necesite. Comienza con una rápida introducción a Nmap y continúa con su sintaxis y comandos. Encontrará comandos de Nmap para especificar puertos y hosts, enumerar versiones y servicios, identificar el sistema operativo y la versión, especificar el tipo de escaneado, realizar el descubrimiento de hosts, configurar el rendimiento y las evasiones del cortafuegos, manipular la salida, utilizar Nmap Scripting Engine y otros comandos útiles.
Conclusión
Los comandos de Nmap comentados anteriormente pueden ayudarle a conocer objetivos potenciales, solucionar problemas y proteger su red de ataques y posibles riesgos. Descárguelos en su dispositivo o márquelos en su navegador para consultarlos cuando los necesite.
Eche un vistazo a este curso en línea de NMAP para hacking ético.