Nmap, cuyo nombre viene de “Network Mapper”, es una herramienta gratuita y de código abierto utilizada para analizar redes y auditar la seguridad de las mismas. Permite a los usuarios descubrir host y servicios en una red de ordenadores (fuente: Nmap.org)
El análisis Nmap viene con una serie de diferentes opciones de línea de comando, cada una de las cuales proporciona un tipo diferente de análisis de red. Antes de poder interpretar los resultados de un escaneo Nmap, es importante entender qué tipo de escaneo se realizó y qué información específica se estaba buscando (fuente: nmap-cookbook.com)
Por ejemplo, si realiza un escaneo de puertos, los resultados proporcionarán una lista de los puertos que están abiertos en los hosts analizados y los servicios que están asociados con esos puertos.
Un resultado del escaneo de Nmap puede verse algo como esto:
```
Nmap scan report for 192.168.1.1
Host is up (0.020s latency).
Not shown: 998 closed ports
PORT STATE SERVICE
80/tcp open http
443/tcp open https
Nmap done: 1 IP address (1 host up) scanned in 1.51 seconds
```
La primera línea indica el host IP que fue analizado, la segunda línea indica si el host está activo o inactivo, y las siguientes líneas enumeran los puertos analizados, el estado del puerto (abierto, cerrado, filtrado) y el servicio asociado con cada puerto.
El servicio, por ejemplo, podrían ser protocolos de internet comunes como HTTP (el protocolo para la web) o HTTPS (una versión segura de HTTP).
También es posible realizar escaneos de detección de sistema operativo (OS detection), de detección de versión de servicio (version detection), entre otros (fuente: Nmap.org)
En resumen, para leer los resultados de un escaneo de Nmap, debes entender qué tipo de escaneo realizaste y qué tipo de información proporciona ese escaneo. Desde allí, puedes interpretar la información específica proporcionada en los resultados, tales como los puertos abiertos y los servicios que se están ejecutando en el host.
Es importante señalar que Nmap es una herramienta poderosa y proporciona una gran cantidad de información. Para tomar el máximo provecho de ella, es recomendable leer la documentación oficial de Nmap y comprender todos los tipos diferentes de análisis de red que Nmap puede proporcionar.
Fuente:
- Nmap.org. (n.d). Nmap: the Network Mapper – Free Security Scanner. Retrieved from https://nmap.org/
- Nmap-cookbook. (n.d). The fat-free guide to network scanning. Retrieved from https://nmap-cookbook.com/
