El análisis mediante subprocesos en NMAP se refiere a la capacidad de esta herramienta de realizar varios análisis de red al mismo tiempo utilizando subprocesos o “threads”. Es una característica importante de NMAP ya que mejora significativamente la eficiencia y la velocidad del proceso de análisis de red.
NMAP, que significa Network Mapper, es una herramienta de código abierto utilizada para la exploración de red y la auditoría de seguridad. Según su sitio web oficial (nmap.org), NMAP utiliza paquetes de IP sin procesar de manera novedosa para determinar qué hosts están disponibles en la red, qué servicios (nombre y versión de la aplicación) ofrecen esos hosts, qué sistemas operativos y versión están ejecutando, qué tipos de firewall o filtros de paquetes se están utilizando, y docenas de otros atributos.
En lo que respecta al análisis mediante subprocesos, este proceso permite que NMAP realice múltiples tareas de escaneo en paralelo, mejorando la eficiencia del escaneo. Por ejemplo, si se pide que NMAP escanee más de un host al mismo tiempo, en lugar de hacerlo uno por uno de manera secuencial, NMAP asignará un subproceso separado para cada host a escanear. De esta manera, puede escanear más de un host al mismo tiempo, reduciendo así el tiempo requerido para completar el escaneo de todos los hosts.
El análisis mediante subprocesos también es útil cuando escanea un rango de puertos en un host. En lugar de escanear un puerto a la vez, NMAP puede asignar un subproceso separado para cada puerto, permitiendo que el escaneo se complete mucho más rápido.
Para administrar estos subprocesos, NMAP utiliza una técnica conocida como “Thread Pooling”. Según un artículo en el sitio web de investigación de IBM (IBM.com), “Thread Pooling” es una técnica que consiste en tener un número de subprocesos ya creados esperando para realizar trabajos. En lugar de crear un subproceso cada vez que se necesita hacer algo, y luego destruirlo cuando se completa el trabajo, se crea un “pool” de subprocesos, cada uno de los cuales puede llevar a cabo cualquier trabajo que se le envíe. Esto reduce la sobrecarga de la creación y destrucción de subprocesos.
Las capacidades de subprocesamiento de NMAP han sido bien recibidas por los profesionales de la seguridad, quienes aprecian la capacidad de realizar escaneos de red rápidos y eficientes.
Referencias:
1. “NMAP Official Website”. https://nmap.org/
2. “IBM Research”. https://www.ibm.com/
