Nmap una aplicación para el análisis de redes

Los expertos en redes seguro que la conocerán, pero para los demás deciros que Nmap es una de las aplicaciones más importante en el mundo de las redes informáticas, con esta herramienta se puede hacer cualquier cosa desde análisis de puertos hasta optimización y rendimiento de redes.

Por eso en Rootear o vamos a explicar cómo funciona Nmap de una manera rápida y sencilla, para que podáis analizar vuestra red en busca de intrusos y otros intereses.

Qué es Nmap

Nmap es Herramienta de exploración de redes y de sondeo de seguridad, enfocada a ayudar los técnicos en la materia a desarrollar su trabajo que cuenta con una experiencia de 16 años desde su creación.

Esta herramienta es de código abierto imprescindible para un administrador de red o un auditor de seguridad, fue diseñada para analizar grandes redes usándola para ver los sistemas operativos y sus versiones que se ejecutan, qué tipo de filtros de paquetes o cortafuegos se están utilizando entre otras opciones.

Instalar Nmap en Ubuntu

Vamos a explicar los pasos a seguir para instalar Nmap en Ubuntu 13.10. Ejecutamos en la consola los siguientes comandos para comenzar con la instalación:

    sudo mkdir /tmp/nmap
                    cd /tmp/nmap
                    sudo wget -c http://nmap.org/dist/nmap-6.25.tar.bz2
                    sudo bzip2 -d nmap-6.25.tar.bz2
                    sudo tar xvf nmap-6.25.tar
                    cd nmap-6.25
                    sudo ./configure
                    sudo make
                    sudo make install
                

Para verificar que todo se ha instalado correctamente ejecutamos lo siguiente:

    nmap -v
                

Cómo usar Nmap

El funcionamiento de Nmap es sencillo ya que solo tenemos que respetar la sintaxis para ejecutar correctamente los comandos. La sintaxis es nmap [Tipo de escaneo] [Opciones], un ejemplo seria nmap -sT -n -P0 -p- 192.168.1.12.209.

Los tipos de escaneo más usados que hay los vamos a dejar en una lista a continuación con su significado:

Tipos de escaneo:

• -sT: llamada de sistema connect, establecer conexión con todos los puertos.
• -sP: se utiliza para saber que nodos hay activos.
• -sS: no se establece una conexión TCP por completo.
• -sU: Se utiliza para saber que puertos UDP están abiertos.
• -PR: Establece una búsqueda de hosts vivos a través de pings arp

Nmap es una herramienta a tener en cuenta para los administradores de las redes, ya que destaca por ser muy completa y contar con muchos años de experiencia. Se puede usar tanto para usuarios profesionales como para los que no lo son.