Herramientas de seguridad de código abierto
Nmap: el escáner que los inició a todos
Nmap responde a la primera pregunta real de cualquier compromiso: qué hay ahí fuera y qué está ejecutando. El descubrimiento de host, el escaneo de puertos, la detección de servicios y versiones, las secuencias de comandos NSE y una docena de formatos de salida lo convierten en la mitad principal de casi todas las metodologías que ejecutamos. La diferencia entre un escaneo aficionado y uno profesional no es la herramienta; es disciplina de alcance, banderas elegidas a propósito y resultados guardados para que el informe pueda probar cada reclamo.
Puntos clave
- Ejecute el descubrimiento antes que la profundidad: nmap -sn 10.10.0.0/24 busca hosts en vivo de forma económica y solo alimentará a los supervivientes en los costosos escaneos.
- El valor predeterminado profesional es una extensión TCP completa con sondeos de versión: nmap -sV -p- contra cada host en vivo, porque los 1000 puertos principales ocultan servicios en puertos altos cada vez.
- Guarde la salida sin procesar en los tres formatos con -oA scanname: el archivo grepable alimenta informes, el XML alimenta otras herramientas, el archivo normal es de lectura humana.
- Los scripts NSE son comprobaciones rápidas, no un escáner de vulnerabilidades: --script http-title,ssl-cert le brinda una primera pasada, pero los hallazgos honestos se verifican manualmente.
- La detección del sistema operativo (-O) adivina aproximadamente; Las versiones de servicio de -sV llevan las huellas digitales que en realidad se convierten en resultados del informe.
- UDP importa y todos lo omiten: nmap -sU --top-ports 50 activa los servicios SNMP, NTP y DNS El escaneo TCP nunca se mostrará; ejecútelo con alcance y tenga paciencia.
- Los indicadores de tiempo son opciones de rendimiento, no mágicos: -T4 para barridos internos, -T5 solo cuando el volumen es aceptable, porque el tiempo agresivo intercambia precisión por velocidad.
- La línea legal es el documento de alcance: cada IP y puerto de destino en su archivo de autorización, y cualquier cosa fuera de él, no se toca, punto.
Nota de campo
Los resultados del análisis que cambiaron la opinión de un cliente nunca fueron la lista de puertos: fue la salida -sV que muestra un servicio Perl 2016 en un host externo. Los archivos raw -oA viven en la carpeta de compromiso exactamente para que la discusión pueda ganarse dos veces, semanas después.
Preguntas frecuentes
¿Por qué Nmap sigue siendo el predeterminado después de veinticinco años?
Madurez: huellas dactilares de servicio, NSE y formatos de salida acumulados durante décadas; un nuevo escáner tiene que demostrar su eficacia y la mayoría no lo hace.
¿Es lento un escaneo -p- completo?
Puede serlo, por eso los profesionales paralelizan por host y lo programan; un escaneo completo que dura toda la noche supera a uno rápido que perdió el servicio en el puerto 8443.
¿Necesito privilegios de root o de administrador?
Para escaneos SYN, detección de sistema operativo y escaneo UDP, sí; un escaneo de conexión (-sT) funciona sin privilegios pero se ejecuta más lentamente y se comporta de manera diferente.
¿Puede Nmap explotar algo por sí mismo?
Algunos scripts NSE van más allá de la detección, pero ese no es su trabajo; Nmap encuentra y toma huellas dactilares, y la fase de explotación pertenece a otras herramientas.
Cómo ayuda Kinetikatech con herramientas de seguridad de código abierto
Esto es lo que hacemos cada día: Los profesionales de la caja de herramientas de prueba en realidad se mantienen cargados: escáneres, rastreadores, crackers y servidores proxy web explicaron la forma en que se utilizan en interacciones reales: comandos, indicadores, resultados y dónde se ubica cada uno en una metodología. Nuestro servicio Pruebas de penetración y Seguridad de servidores Linux lo cubre de principio a fin: evaluación, implementación, monitoreo 24/7 y respuesta de emergencia en 30 minutos.