NMAP, que significa Network Mapper, es una herramienta de código abierto que se utiliza para realizar exploraciones de red y auditorías de seguridad en sistemas de red. Desde su creación en 1997, NMAP ha sido una de las herramientas más populares y utilizadas en la industria de la seguridad de la información. NMAP tiene diferentes opciones y una de ellas es la opción -A.
La opción “-A” en NMAP es una opción avanzada que le dice a NMAP que haga una detección de servicios adicional, detección de sistema operativo, detección de traceroute y script de escaneado. Básicamente, es una opción que activa el modo “agresivo”. Cuando se usa la opción ‘-A’, NMAP intentará detectar lo siguiente con más detalle:
1. Versión de los servicios: Esto se utiliza para determinar qué versión de un servicio específico se está utilizando en los puertos abiertos.
2. Detección de sistema operativo: NMAP intentará determinar el sistema operativo y la versión que se está utilizando en el host que se está escaneando.
3. Traceroute: NMAP intentará realizar un traceroute para determinar la ruta que los paquetes tomán para llegar al host.
4. Scripts de escaneado: NMAP intentará ejecutar varios scripts en el host de destino para recopilar la mayor cantidad de información posible.
Una aplicación típica de la opción -A sería en una línea de comando como esta:
nmap -A 192.168.1.1
En este ejemplo, NMAP realizaría un escaneo “agresivo” en la dirección IP 192.168.1.1, intentando recopilar tanta información como sea posible sobre ese host. Este modo puede ser más lento que un escaneo regular, ya que NMAP está realizando tareas adicionales para recopilar más información.
Es importante señalar que aunque la opción -A puede proporcionar mucha información, no siempre es la opción más adecuada, ya que puede producir mucha información no deseada y también puede ser considerada como una actividad sospechosa por los sistemas de detección de intrusiones.
Referencias:
- Lyon, G. (2009). Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning. USA: Nmap Project.
- McClure, S., Scambray, J., Kurtz, G. (2012). Hacking Exposed 7: Network Security Secrets and Solutions. USA: McGraw-Hill Education.
Información extraída del libro: Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning de Gordon Lyon (2009), y del libro: Hacking Exposed 7: Network Security Secrets and Solutions de Stuart McClure, Joel Scambray, George Kurtz (2012).
