3- Opciones avanzadas del nmap

Bien, ahora compliquemos un poquito más la situación, pero veremos que es sólo para ayudarnos:

-P0

A veces sabemos que una máquina existe, pero que no está respondiendo a los pings; a veces los desarrolladores o nosotros mismos consideramos que si no respondemos a los ping nuestra máquina estará más segura. La primera labor que hace el nmap al comenzar a escanear una máquina o red es hacerle ping a los dispositivos de red, y los que responden al ping son escaneados, los otros no.

Si conocemos que un dispositivo existe pero no responde al ping, podemos usar el switch: -P0 para indicarle que sabemos que esa máquina existe pero no queremos que le haga ping, sino que escanee directamente.

Por supuesto, si la máquina no existe en verdad perderemos tiempo pues el nmap comenzará a escanear ciegamente y a esperar respuestas que no le llegarán pues la máquina no existe.

nmap -P0 192.168.1.1

Hará lo mismo que el comando anterior pero no se fijará si el dispositivo responde al ping o no.

Revisando redes completas:

Este comando nos permitirá revisar redes completas, tengan en cuenta que una red puede ser bien grande y hacer que demore mucho el escaneo con nmap, además si lo combinamos con -P0, podemos estar seguro que demorará unos cuantos minutos u horas:

nmap 192.168.1.1/24

Esta opción nos indica que revise la red 192.168.1.0 (el ultimo numero es ignorado) con una máscara /24 (es decir, que tome como fijo los 24 primeros bits, 3 primeros octetos, por eso el ultimo numero no tiene utilidad en este caso).

El reporte nos lo irá dando de máquina en máquina hasta que acabe de revisar la red completamente

eperez – Sun, 2006 – 02 – 05 16:44