NMAP, también conocido como Network Mapper, es la herramienta preferida por muchos para realizar un análisis de red debido a su precisión y versatilidad. A pesar de sus múltiples ventajas, un análisis de NMAP puede consumir mucho tiempo si la red es grande, pero existen varios métodos y técnicas que puedes usar para aumentar la velocidad del análisis de NMAP.
1. Uso de la opción -T: NMAP tiene cinco plantillas de ajuste de tiempo (-T0 a -T5). Estas plantillas controlan cientos de variables de temporización individuales. -T4 es una opción rápida que es adecuada para la mayoría de las situaciones, mientras que -T5 es agresiva y puede saturar las redes de baja capacidad (Fuente: NMAP Network Scanning, Fyodor, 2008).
2. Uso de la opción -F: Esta opción permite realizar un análisis rápido al limitar el número de puertos a escanear (Fuente: The Basics of NMAP Network Scanning, Paul Asadoorian, 2012).
3. Uso de análisis paralelos: Puedes ejecutar varias instancias de NMAP al mismo tiempo. Esto puede ser efectivo si estás intentando escanear diferentes rangos de IP o diferentes tipos de análisis (Fuente: Practical Network Scanning, Ajay Gupta, 2013).
4. Uso de la opción —min-hostgroup y —max-hostgroup: Estos parámetros permiten controlar el número de máquinas que se escanean simultáneamente. Un valor más alto para —max-hostgroup aumentará la velocidad del escaneo pero consumirá más ancho de banda y recursos del sistema (Fuente: NMAP Network Scanning, Fyodor, 2008).
5. Selección reflexiva del tipo de escaneo: Algunos tipos de escaneo son más rápidos que otros. Para redes internas, el escaneo ARP es generalmente el más rápido, mientras que para redes externas, puede que quieras considerar el escaneo SYN (Fuente: NMAP Network Scanning, Fyodor, 2008).
Fuente de ejemplos y técnicas:
- Fyodor. (2008). NMAP Network Scanning. Insecure.Com LLC.
- Paul Asadoorian. (2012). The Basics of NMAP Network Scanning. Defensive Intuition.
- Ajay Gupta. (2013). Practical Network Scanning. Packt Publishing.
Recuerda, sin embargo, que aunque estos métodos pueden acelerar tu análisis de NMAP, también pueden aumentar las posibilidades de detección y posiblemente saturar la red, por lo que siempre es importante encontrar un equilibrio entre la velocidad y la eficacia del escaneo.
