Siguiendo con la serie sobre la herramienta Nmap hoy traemos un nuevo vídeo y continuamos esta ves con el escaneo de puertos.

Distintos tipos de escaneos de puerto

Nmap -p 80 192.168.1.1-50 escanea solo el puerto en un rango de ips
Nmap –p ftp escanear puerto mediante el servicio que corre
Nmap –p 1-80 192.168.1.1 escanea un rango de puertos
Nmap –sT escaneo por medio tcp Nmap T:80 escaneo tcp
Nmap –sU por medio de udp Nmap U:53 ecaneo udp

Opciones avanzadas de escaneo
Banderas (flags) de comunicación de TCP
La comunicación estándar del protocolo de control de transmisión (TCP) es controlada por banderas en la cabecera de los paquetes TCP (TCP Packet Header). Estas banderas gobiernan la conexión entre hosts o computadoras, dándoles instrucciones al sistema.

1. Synchronize – alias “SYN”, se usa para iniciar una conexión entre hosts o computadoras.
2. Acknowledgement – alias “ACK”, se usa para establecer una conexión entre hosts.
3. Push – alias “PSH”, le indica al sistema recibidor a enviar toda la data almacenada inmediatamente.
4. Urgent – alias “URG”, le indica al sistema que la data contenida en el encabezado (header) se procese de inmediato.
5. Finish – alias “FIN”, le indica al sistema remoto que no hay más transmisiones.
6. Reset – alias “RST”, se usa para reajustar (reset) la conexión.

Nmap –sS escaneo con una bandera o paquete syn activada el cual es el  escaneo por defecto de nmap  –sN paquete nulo -sF paquete bandera final activada  y luego podemos con el comando -sX activa 3 tipos de bandera detectando puertos abiertos si estes no responden.

Nmap –sA escaneo de bandera ACK activada, este tipo de escaneo nos permite detectar si el puerto esta filtrado por un firewall.