Nmap (“Network Mapper”) es una herramienta de código abierto para exploración de redes y auditoría de seguridad. Sus diversas capacidades le permiten analizar y obtener información acerca de una red completa. En este análisis, se pueden detectar hosts en funcionamiento, puertos abiertos, servicios y sus detalles, OS y otras características de la red y las máquinas en ella.
Para explorar una red con Nmap, primero debe especificar la red que desea escanear. Por lo general, esto se hace especificando una subred en notación CIDR. Por ejemplo, si se quisiera escanear una red con la dirección IP 192.168.1.0, se podría utilizar la notación CIDR 192.168.1.0/24 para escanear todas las direcciones IP en esa subred (fuente: web oficial de Nmap https://nmap.org/book/man-host-discovery.html).
El comando básico de análisis sería el siguiente:
`nmap 192.168.1.0/24`
Este comando buscará los hosts que están actualmente activos en la red.
Además de los hosts activos, también puede estar interesado en conocer qué servicios se están ejecutando en esos hosts. Para esto, puede añadir la opción `-sS` a su comando. Por ejemplo:
`nmap -sS 192.168.1.0/24`
Este comando no solo buscará hosts en la red, sino que también identificará los servicios que se ejecutan en esos hosts.
Para obtener más detalles sobre los servicios que se están ejecutando, puede usar la opción `-sV`, que hace que Nmap determine la versión exacta de cada servicio que encuentra. El comando sería el siguiente:
`nmap -sS -sV 192.168.1.0/24`
Finalmente, si quiere detectar el sistema operativo de los hosts, puede usar la opción `-O`. Esto requerirá privilegios de root. Por ejemplo, el comando sería:
`nmap -sS -sV -O 192.168.1.0/24`
Estos comandos proporcionan una visión bastante completa de la red, pero es importante tener en cuenta que hay muchas otras opciones disponibles en Nmap para personalizar y afinar aún más su análisis de red. Se recomienda consultar el manual de Nmap (https://nmap.org/book/man.html) y experimentar con diferentes opciones para familiarizarse con las posibilidades.
Por último, siempre recuerde que el escaneo de redes puede tener implicaciones legales y éticas. Siempre asegúrese de tener el permiso apropiado antes de escanear una red, y nunca utilice esta herramienta para fines maliciosos.
En resumen, Nmap es una potente herramienta para analizar una red, y con el uso adecuado de sus funciones puede obtener una visión detallada de los hosts y servicios en su red.
