Sí, se puede utilizar NMAP para identificar la versión de una aplicación. NMAP, que significa “Network Mapper”, es una herramienta de código abierto que se utiliza para la auditoría de seguridad y la exploración de redes. Una de sus características clave es su capacidad para detectar la versión de un servicio específico ejecutándose en un sistema.
Con la opción de detección de versiones de NMAP (-sV), el programa puede enviar una serie de señales a un puerto específico y luego analizar las respuestas para determinar la versión de la aplicación o servicio ejecutándose en ese puerto. Esta característica es especialmente útil para los administradores de red o los profesionales de seguridad IT que necesitan identificar posibles vulnerabilidades en su red.
Por ejemplo, si ejecutas el siguiente comando “nmap -sV [IP del objetivo]”, NMAP intentará identificar la versión de todos los servicios ejecutándose en el objetivo. Esto podría indicarte, por ejemplo, si un servidor web está ejecutando una versión desactualizada de Apache que necesita ser actualizada para evitar posibles vulnerabilidades de seguridad.
Te proporcionará una respuesta similar a esta:
PORT STATE SERVICE VERSION
21/tcp open ftp vsftpd 3.0.3
22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
80/tcp open http Apache httpd 2.4.29 ((Ubuntu))
Este comando también puede ser refinado para apuntar a puertos específicos, por ejemplo, “nmap -p 80 -sV [IP del objetivo]” solo intentará identificar el servicio ejecutándose en el puerto 80.
Es importante tener en cuenta que mientras NMAP es una herramienta de red muy poderosa, su uso puede ser considerado sospechoso o incluso hostil por los sistemas de detección de intrusos y puede ser ilegal si se utiliza sin permiso.
Por lo tanto, se recomienda utilizarlo solo en su propia red o en redes donde tenga permiso para operar.
Fuentes:
Lyon, G. (2009). Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning. Insecure.Com LLC.
Nmap Org. (n.d.). Version Detection. Retrieved from https://nmap.org/book/vscan.html.
