Escaneado en red con Nmap

Hoy en día cada uno de nosotros actúa, conscientemente o no, una red informática. Si se trata de LAN pequeña casa que consta de uno o dos ordenadores, si hablamos de LAN de la empresa grande, es importante estar al tanto de lo que significa exponer a una máquina en la red

Casi siempre se requiere, como primer paso, para familiarizarse con la suite de protocolos TCP / IP y, en segundo lugar, para verificar el funcionamiento con un barrido de su red. Acercarse a esta segunda etapa es poco probable que se escucha no se habla de Nmap.

Nmap - N RED mapa para - es uno de los escáner de seguridad más conocidas y utilizadas en el mundo, la primera versión, desarrollada por Gordon - Fyodor - Lyon, se publicó el 01 de septiembre 1997 Phrack.org, los piratas informáticos conocidos de la revista clandestina.
Publicado bajo la licencia GPL para todas las plataformas principales, ha sufrido varias reescrituras con el tiempo evolucionó hasta convertirse en un auténtico referente en el campo de la seguridad informática.

Nmap el descubrimiento de los ejércitos y servicios, presentes en una red informática, mediante el envío de paquetes TCP / UDP manejados de una manera oportuna: la capacidad no sólo permite, como veremos, más que un reconocimiento de los puertos abiertos en diferentes equipos, pero para que un número de características tales como el reconocimiento del sistema operativo del sistema de destino, el nombre y versión de su servicio activo, la presencia de mecanismos de seguridad que intervienen (por ejemplo, IDS y firewalls).

Antes de continuar, debemos recordar que aloja escanear sin el permiso del propietario, independientemente de la finalidad "enseñar" la actividad, el comportamiento es generalmente mal visto por los administradores de red y, en función de la legislación en vigor en varios estados, la operación punible de la delincuencia.

¿Quién debería leer este artículo

Aunque este es un artículo dirigido a los recién llegados a la exploración de la red, la comprensión de este artículo, debe tener un buen conocimiento de la suite de protocolos TCP / IP conceptos tales como IP o puerto TCP / UDP se dará por sentado, y si no se Por favor, lea las primeras guía básica .

Por las mismas razones, este texto no pretende cubrir todos los programas complejos, tales como Nmap en todas sus facetas, pero para ilustrar las características principales, dejando a los más dispuestos a seguir estudiando.

Obtener Nmap

Como se mencionó brevemente, aunque nació como un software para GNU / Linux, Nmap está disponible para todas las plataformas más importantes, incluyendo Microsoft Windows (en todas sus encarnaciones), Mac OSX, BSD, Solaris, y muchos más, cualquiera que sea el sistema, ya que el estrés Ahora que la mayoría de la funcionalidad de Nmap requieren privilegios administrativos.

Obtenga una copia de Nmap es muy sencillo, así como a través de la página web oficial , casi todas las distribuciones GNU / Linux incluye una copia en su repositorio. Al igual que en toda la realidad de la GPL, los usuarios experimentados también pueden completar y / o modificar el código fuente del software, la optimización de las necesidades que prorie.

En este artículo se hará referencia a la versión 5.21, pre-compilados para Debian GNU / Linux de 64 bits, a menos que se indique lo contrario, se entiende que cualquier recomendación es independiente de esta configuración en particular. Para simplificar su uso se recomienda, si no de forma automática avenisse, Añadir al directorio que contiene el ejecutable de Nmap a $ variable del sistema PATH (o equivalente).

La primera exploración

Suspender temporalmente la teoría y relajar el cerebro un poco acerca de la práctica. El primer análisis, vamos a examinar en detalle, ha sido tradicionalmente un scanme.nmap.org estándar destino. Lejos de traicionar el rito de iniciación, se abre una consola o un comando del sistema y ejecute:

 



 nmap-T5-sS-v-A-oA first_scan scanme.nmap.org

 

• <<
• 1
• 2
• 3
• 4
• 5
• >>