NMAP, que significa Network Mapper, es una herramienta versátil y gratuita para la exploración de red y la auditoría de seguridad. Aunque algunos administradores de sistemas consideran que NMAP es en realidad una herramienta invasiva, NMAP podría alertar a una administración de posibles brechas o vulnerabilidades en su red antes de que lo hagan los intrusos.
Si alguien está usando NMAP para escanear un sistema o una red sin el consentimiento del propietario o administrador, podría ser considerado un acto de piratería. Es por eso que es esencial usar NMAP de manera ética y responsable.
Respecto a la pregunta específicamente formulada, la respuesta es sí, tu objetivo podría llegar a saber que estás usando NMAP para escanear. Hay varias formas en las que el sistema objetivo puede detectar un escaneo de NMAP. Una forma es a través de la detección de la red de comportamientos anómalos. Los sistemas de detección de intrusos (IDS) pueden detectar los patrones del tráfico de red que genera NMAP cuando escanea.
Los escaneos de NMAP pueden ser ruidosos y fáciles de detectar porque envían una gran cantidad de paquetes a la red objetivo en un corto período de tiempo. Esto es especialmente cierto para el escaneo SYN, que es un tipo de escaneo TCP que se realiza para descubrir servicios que se ejecutan en un sistema de destino.
NMAP intenta obfuscar sus escaneos mediante la fragmentación de paquetes, el uso de tiempos de espera y la generación aleatoria de paquetes IP, pero un sistema bien configurado puede, sin embargo, detectar y registrar los escaneos. El administrador puede entonces analizar estos registros para determinar que se ha producido un escaneo NMAP.
Por lo tanto, es muy posible que tu objetivo pueda saber que estás utilizando NMAP para escanearlo. Se recomienda que solo realices escaneos de NMAP en sistemas y redes para las que tienes permiso y que entiendas completamente las implicaciones legales y éticas de escanear redes y sistemas sin consentimiento.
Referencias: [1] Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning, Gordon Fyodor Lyon.
[2] “Detecting and Circumventing Network Scans”, Giacomo Bernardi, Politecnico di Torino, Italia.
[3] “An Analysis of Network Traffic: Network Scanning, Attacks and Defense Mechanisms”, Kerim Gökarslan, Eastern Mediterranean University.
