Nmap (Network Mapper) es una herramienta multiplataforma (Windows, Linux, macOS) de código abierto usada para exploración de redes y auditoría de seguridad.

  1. Encuentra dispositivos conectados a la red.
  2. Identifica puertos abiertos en los hosts.
  3. Determina qué servicios y versiones están corriendo en esos puertos.
  4. Detecta el sistema operativo del host.
  5. Usa NSE (Nmap Scripting Engine) para automatizar tareas.

Lista de direcciones IP activas en la subred.

Este comando es útil para identificar rápidamente qué dispositivos están conectados y activos en una red específica.

nmap -sP 192.168.1.0/24

nmap realiza un Ping Scan (escaneo de ping) en la subred 192.168.1.0/24:

  • Verifica qué hosts están activos, pero no escanea puertos.
  • 192.168.1.0/24: Indica la subred completa, que abarca direcciones IP desde 192.168.1.0 hasta 192.168.1.255.

Comandos básicos:

  • nmap <ip>: Escaneo simple de una IP.
  • nmap -sS <ip>: Escaneo SYN (común para detectar puertos abiertos).
  • nmap -O <ip>: Detección de sistema operativo.
  • nmap -A <ip>: Escaneo avanzado (detalles sobre servicios y SO).