:: 🔎 Escaneo de la red (Host Discovery)
IP de nuestro equipo (Ejemplo): 192.168.2.14
Si la submask es 255.255.255.0 es /24
Si la submask es 255.255.0.0 es /16
~ 🔎 Nmap
Es decir pongamos el ejemplo de que tenemos una submask 255.255.255.0, para realizar el escaneo
usando nmap se realizaría de la siguiente forma:
┌─[ atom ]──────────────────────────────────────────────────────────────────────────────────────────
nmap -sn 192.168.2.0/24
└───────────────────────────────────────────────────────────────────────────────────────────────────
En caso de que la submask sea 255.255.0.0
┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────
nmap -sn 192.168.0.0/16
└───────────────────────────────────────────────────────────────────────────────────────────────────
Igualmente podríamos escanearlo como si la submask fuera de /24
~ ▸ Netdiscover
┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────
sudo netdiscover -i <interfaz_red> -r 192.168.2.0/24
└───────────────────────────────────────────────────────────────────────────────────────────────────
~ ▸ Nbtscan
┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────
nbtscan
└───────────────────────────────────────────────────────────────────────────────────────────────────
~ ▸ Arp-Scan
┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────
arp-scan -I <interfaz_red> -g 192.168.2.0/24
└───────────────────────────────────────────────────────────────────────────────────────────────────
:: 🔎 Escaneo Individual
~ nmap -sS -sCV -Pn -p- --min-rate 5000 ipaddress -oN escaneo.txt ( Escaneo por TCP )
~ nmap -sU ipaddress ( Escaneo UDP )
Flags Importantes
~ -Pn : Para no realizar ping (IMPORTANTE NO USAR CUANDO HACES HOST DISCOVERY)
~ -p- : Escanear todos los puertos
~ -p : Escaneo puerto específico
~ -sS : Syn ACK Scan (Más efectivo y sigiloso)
~ -sU : UDP Scan
~ -v : Verbose
~ -n : No aplicar resolución DNS
~ -O : Detectar SO
~ -sC : Lanzar un conjunto de scripts
~ -sV : Listar versiones de cada servicio
~ -T[0-5] : Indicar la velocidad, 0 es lo más lento, 5 lo más rapido
~ -oN : Exportar en formato NMAP
~ --open: Lista de puertos abiertos