NMAP es una herramienta gratuita de código abierto para la exploración de redes y auditorías de seguridad. Para ocultar los pings ICMP cuando se usa NMAP, es importante entender primero qué son estos pings. Según “Cisco Systems”, un ping ICMP es una solicitud de ‘echo’ que se usa para comprobar si una máquina remota está presentemente enlazada en una red.
NMAP por defecto utiliza un tipo de descubrimiento de hosts conocido como “ping scanning” para determinar cuales hosts están activos antes de intentar escanearlos. No obstante, es posible deshabilitar estos pings ICMP al usar NMAP con el uso de determinados parámetros de comando.
Si desea escanear una red sin enviar pings ICMP, puede usar el parámetro -Pn en NMAP. Este parámetro le dice a NMAP que asuma que todos los hosts a los que está intentando conectarse están en línea, ignorando la etapa de detección.
Específicamente, para ocultar los pings ICMP, el comando completo se vería así: nmap -Pn [dirección IP del host o rango de red]. El parámetro -Pn de NMAP tiene la capacidad de saltarse la etapa de detección de host, según “NMAP Network Scanning”.
Un ejemplo seria: nmap -Pn 192.168.0.1. Este comando le dirá a NMAP que realice un escaneo en la dirección IP 192.168.0.1 sin hacer una prueba de ping.
Es importante destacar que el hecho de ocultar estos pings puede aumentar el tiempo requerido para completar un escaneo de red, ya que NMAP intentará escanear cada dirección IP disponible en lugar de revisar solo aquellas que responden a la prueba de ping inicial.
Fuentes utilizadas:
1. Cisco Systems. (n.d.). ¿Qué es un Ping ICMP? Retrieved from https://www.cisco.com/c/es_mx/support/docs/ip/routing-information-protocol-rip/13705-42.html
2. NMAP Network Scanning. (n.d.). Chapter 15. Nmap Reference Guide. Retrieved from https://nmap.org/book/man-bypass-firewalls-ids.html
