Escaneo de equipos y puertos en tu RED e Internet con NMAP y FPING.

Copyright © REDTAUROS LTDA de CALI - COLOMBIA 2008 Derechos Reservados de este Material: Atribución-No Comercial-Licenciamiento Recíproco 2.5 Colombia http://creativecommons.org/licenses/by-nc-sa/2.5/co/ Usted es libre de: Copiar, distribuir y comunicar públicamente la obra Hacer obras derivadas Bajo las condiciones siguientes: Reconocimiento. Debe reconocer los créditos de la obra de la manera especificada por el autor o el licenciador (pero no de una manera que sugiera que tiene su apoyo o apoyan el uso que hace de su obra). No comercial. No puede utilizar esta obra para fines comerciales. Compartir bajo la misma licencia. Si altera o transforma esta obra, o genera una obra derivada, sólo puede distribuir la obra generada bajo una licencia idéntica a ésta. Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso del titular de los derechos de autor. Nada en esta licencia menoscaba o restringe los derechos morales del autor.

 Escaneo de equipos y puertos en tu RED e Internet con NMAP y FPING.

Muchas veces queremos saber, cuantos equipos hay en nuestra Red y que IP tienen. O queremos enterarnos quien o quienes están usando nuestra red inalámbrica, junto con la IP asociada o muchas cosas mas. Hay dos programas que nos puede ayudar a resolver estas dudas. Yo diría que son programas esenciales, en una persona que administre redes. Instalación: Ubuntu - Debian - Y los basados en estas distribuciones: NMAP

1/7

Escaneo de equipos y puertos en tu RED e Internet con NMAP y FPING.

server@redtauros:~$ sudo apt-get install nmap

FPING

server@redtauros:~$ sudo apt-get install fping

Centos - RHEL - Fedora - Y los basados en estas distribuciones: NMAP

root@redtauros:/home/server# yum install nmap

FPING

root@redtauros:/home/server# yum install fping

2/7

Escaneo de equipos y puertos en tu RED e Internet con NMAP y FPING.

Usos: 1) Escaneo a nuestra Subred: Por ejemplo, podemos escanear las 255 direcciones de la Red 192.168.0.0 con NMAP. NMAP lo hace enviando un paquete TCP ACK al puerto 80 y un ping:

nmap -sP 192.168.0.0/24

O con FPING, con un informe de los resultados:

fping -s -g 192.168.0.0/24

2) Realizar ping "simultaneo", a ciertos hosts, como 192.168.0.56, 192.168.0.38 y 192.168.0.160 con FPING:

fping 192.168.0.56 192.168.0.38 192.168.0.160

3/7

Escaneo de equipos y puertos en tu RED e Internet con NMAP y FPING.

3) Escaneo a un rango de IPs, por ejemplo desde la 192.168.0.10 hasta la 192.168.0.50 con un informe de los resultados.

fping -a -g 192.168.0.10 192.168.0.50

4) Escaneo de Puertos a un Host, con NMAP. Por defecto NMAP busca en los primeros 1024 puertos mas los que se encuentran en el archivo nmap-services. Por ejemplo, escaneamos los puertos abiertos del host con la IP 192.168.0.100:

nmap 192.168.0.100

Pero si queremos hacerlo a ciertos puertos, usamos la opción -p, por ejemplo, queremos escanear de la dirección 192.168.0.100 los puertos 21 22 y del 1000 al 3000.

nmap -p 21,22,1000-3000 192.168.0.100

4/7

Escaneo de equipos y puertos en tu RED e Internet con NMAP y FPING.

Otras Opciones del NMAP: -sL (List Scan) -sP (Ping Scan)    -PN (No ping)    -PS (TCP SYN Ping)   Ejemplo : paquetes SYN al puerto 20

nmap -PS20 192.168.1.0/24

-PA (TCP ACK Ping)    Ejemplo : sólo el paquete ACK dirigiéndolo a un puerto determinado, p. ej. el 20

nmap -PA20 192.168.1.0/24

-PU (UDP Ping)   Ejemplo : paquetes UDP al puerto 20

5/7

Escaneo de equipos y puertos en tu RED e Internet con NMAP y FPING.

nmap -PU20 192.168.1.0/24

-PY (SCTP INIT Ping)    -PE; -PP; -PM (ICMP Ping Types)   Ejemplo : solo el ping

nmap -PE 192.168.1.0/24

-PP Ejemplo : paquetes timestamp

nmap -PP 192.168.1.0/24

-PM Ejemplo : paquetes netmask request

6/7

Escaneo de equipos y puertos en tu RED e Internet con NMAP y FPING.

nmap -PM 192.168.1.0/24

-PO (IP Protocol Ping)    -PR (ARP Ping)    --traceroute (Trace path to host)    -n (No DNS resolution)   -R (DNS resolution for all targets)   --system-dns (Use system DNS resolver)   --dns-servers [,[,...]]  (Servers to use for reverse DNS queries)

Para recibir mas información sobre nuevos manuales, promociones y eventos, inscribete en la lista de correos, es muy sencillo solo coloca tu nombre y un correo.

7/7