Redes

MANUAL NMAP





NMAP
Es una herramienta de código abierto para exploración de red y auditoría de seguridad. Se diseñó para analizar rápidamente grandes redes, aunque funciona muy bien contra equipos individuales. Nmap utiliza paquetes IP, en formas originales para determinar qué equipos se encuentran disponibles en una red, qué servicios (nombre y versión de la aplicación) ofrecen, quésistemas operativos (y sus versiones) ejecutan, qué tipo de filtros de paquetes o cortafuegos se están utilizando así como docenas de otras características. Aunque generalmente se utiliza Nmap en auditorías de seguridad, muchos administradores de redes y sistemas lo encuentran útil para realizar tareas rutinarias, como puede ser el inventariado de la red, la planificación de actualización deservicios y la monitorización del tiempo que los equipos o servicios se mantiene activos.
Nmap es compatible con un gran numero de técnicas de escaneo Como: UDP, TCP connect(), TCP SYN (half open), ftp proxy (bounce attack), ICMP (ping sweep), FIN, ACK sweep, Xmas Tree, SYN sweep, and Null scan.

DETECCION DE SISTEMAS OPERATIVOS
Una herramienta que tiene Nmap la cual es uno de los aspectosmas conocidos es la detección del sistema operativo, Se basa en la comprobación de huellas TCP/IP. Lo que realiza el software es enviar paquetes TCP y UDP al sistema y asi analiza los bits de respuesta. Compara los resultados, y pueden ser el análisis de ISN de TCP, el soporte de opciones TCP y su orden, el análisis de IPID y las comprobaciones de tamaño inicial de ventana, con su base dedatos nmap-os-fingerprints. Esta base de datos consta de más de 1500 huellas de sistema operativo y contiene texto libre del sistema operativo, una clasificación que indica el nombre del proveedor (por ejemplo, Sun), el sistema operativo subyacente (por ejemplo, Solaris), la versión del SO (por ejemplo, 10) y el tipo de dispositivo (propósito general, encaminado, conmutador, consola de videojuegos,etc.).

EVASIÓN DE CONTRAFUEGOS
El firewall hace que el análisis a una red sea complicado. Y esto siempre será asi ya que el objetivo de estos dispositivos o software es filtrar parte de la red. De todas formas Nmap tiene funciones para que estas redes difíciles sean comprendidasy sirve también como verificación para que estos filtros funcionen de la manera deseada. También tiene mecanismos parasaltear las defensas que hayan sido configuradas pero no configuradas completamente. La mejor prueba que se le puede dar a la red es comprometiéndola actuando usted como intruso y trate de afectar cosas para ver si su red y mecanismo de seguridad funciona de la forma deseada. {
{

EJECUCIÓN INTERACTIVA
Todas las pulsaciones de teclado se capturan durante la ejecución de Nmap. Esto le permiteinteractuar con el programa sin abortarlo ni reiniciarlo. Algunas teclas especiales cambiarán las opciones mientras que otras teclas imprimirán un mensaje de estado informándole del estado del sondeo. La convención es que las letras en minúsculas incrementanla cantidad de información que se imprime, mientras que las letras en mayúsculas reducen la información impresa. También puede pulsar ‘?’ paraobtener ayuda.
v / V
Incrementa / Reduce el detalle (más / menos verboso)
d / D
Incrementa / Reduce el nivel de depuración
p / P
Activa / Desactiva la traza de paquetes
?
Imprime la pantalla de ayuda de la ejecución interactiva
Cualquier otra tecla
Imprime un mensaje de estado similar a ésta:
Stats: 0:00:08 elapsed; 111 hosts completed (5 up), 5 undergoing Service Scan
Service scanTiming: About 28.00% done; ETC: 16:18 (0:00:15 remaining)

INSTALACION NMAP

1- Instalar Nmap

El software Nmap es un escáner de puertos que incluye múltiples opciones y que es compatible con Windows, Mac y Linux.

La diferencia se hace al instalar el WinPcap por encima de una instalación normal ya que de lo contrario tan solo necesitamos los archivos nucleo de NMAP
Hay que instalar el...