Nmap es una de las herramientas de descubrimiento de redes más útiles que jamás utilizará. Nmap le permite explorar redes de cualquier tamaño para determinar la siguiente información:
- Detalles del puerto
- Detalles del anfitrión
- Estado
- Servicio
- Dispositivos
- Direcciones
- y mucho, mucho más
Nmap es una de esas aplicaciones que necesitará abrir cada vez que vea problemas en su red, necesite obtener información sobre hosts, rastrear una dirección IP, etc. Nmap es flexible, potente, implementado en todo el mundo (está en el los 10 mejores programas en Freshmeat), fácil de usar, bien documentado, multiplataforma (Linux, OS X y Windows) y (lo mejor de todo) ¡GRATIS!
Pero Nmap es una herramienta de línea de comandos solamente. La mayoría de los usuarios no quieren usar la línea de comando. Afortunadamente, hay muchas herramientas de front-end para equivalentes de línea de comandos. Para Nmap, puede usar el Zenmap, amigable para el usuario. ¿Y cómo puede ponerse al día rápidamente con Zenmap? Fácil ... lees este tutorial sobre cómo ejecutar un análisis en toda tu LAN y luego lees los resultados.
Conseguir e instalar
Para instalar Zenmap, deberá instalar Nmap junto con él. Puede hacer esto de dos maneras: con Synaptic (u otra interfaz gráfica de usuario para su herramienta de instalación), o desde la línea de comandos. Para instalar a través de la herramienta Agregar o quitar software, siga estos pasos:
- Abra su utilidad Agregar o quitar software.
- Busca Nmap.
- Marque Nmap para la instalación.
- Busca Zenmap.
- Marcar Zenmap para la instalación.
- Haga clic en Aplicar para instalar.
Una vez instalado, verá la entrada para Zenmap en el submenú de Internet (o red) de sus aplicaciones o menú principal. Deberá ejecutar Zenmap como usuario raíz porque, muy probablemente, su usuario estándar no tendrá acceso a los dispositivos de red.
Ejecutando Zenmap
Cuando encienda Zenmap, verá la ventana principal (ver Figura 1) que estará vacía de escaneos (porque todavía no se ha emitido ninguno).
Para comenzar un nuevo escaneo, puede hacer una de dos cosas: puede ingresar una IP (o rango) objetivo, seleccionar el tipo de escaneo y presionar Escanear. O puede abrir el Asistente de comandos para construir un tipo de análisis mucho más específico.
Si opta por ingresar sus objetivos, así es como funciona. Lo primero que debe hacer es ingresar una dirección IP de destino. Si desea utilizar un rango de direcciones, la dirección se vería así: 192.168.1.1-200. NOTA: No hay espacios en la dirección.
Luego debe seleccionar el tipo de escaneo a ejecutar. Hay ocho tipos diferentes de análisis para ejecutar. El escaneo intenso le dará la mayor cantidad de información y la detección del sistema operativo le dará la menor cantidad de información.
El segundo método para configurar un escaneo es el Asistente de comandos. Al hacer clic en este botón, recorrerá los siguientes pasos:
- Novato / Experto: seleccione el nivel de configuración que desea usar.
- Perfil / comando: cree un nuevo perfil o cree un comando para ejecutar una vez.
- Detalles del perfil: si sigue la ruta del perfil, deberá ingresar los detalles del perfil.
- Tipo de escaneo: tipos de escaneo TCP o no TCP, así como la inclusión de la versión de Servicios y la detección del sistema operativo.
- Opciones de ping: detalles de ICMP, ACK, SYN, IPPronto, etc. (si es necesario).
- Opciones de secuencias de comandos: si necesita agregar secuencias de comandos especiales a su escaneo.
- Opciones de destino: excluir hosts y configurar puertos para escanear.
- Opciones de origen: use señuelos, configure la dirección de origen, configure las opciones de puerto de origen si es necesario.
- Opciones varias: varias opciones para incluir.
Una vez que haya terminado de configurar su escaneo a través del Asistente, puede presionar el botón Escanear. Sin embargo, si optó por ir a la ruta del Perfil, deberá seleccionar su nuevo perfil de la lista desplegable Perfil.
Resultados de escaneo
Una vez que se haya completado el análisis, puede ver los resultados del análisis. Hay cinco pestañas que le proporcionarán información variada sobre el escaneo. Obviamente, la pestaña Detalles de escaneo es donde obtendrá un buen resumen de su escaneo. Para obtener los detalles de bajo nivel de su escaneo, eche un vistazo a la pestaña Salida de Nmap. A medida que se ejecuta el escaneo, esta es la única pestaña que puede ver, y le dará toda la información que necesita.
Guardar escaneos
Una buena característica de Zenmap es la capacidad de guardar escaneos. Una vez que haya completado un escaneo, puede guardarlo y abrirlo para verlo más tarde. La única desventaja de esto es que la salida de Nmap está un poco apretada. Mientras se ejecuta el escaneo, la salida se muestra en tiempo real, por lo que es fácil de leer. Cuando no está en tiempo real, esta salida puede ser realmente difícil de superar. Afortunadamente, entre las otras pestañas, puede obtener toda la información que necesita de forma rápida y sencilla.
Pensamientos finales
Zenmap facilita el trabajo de la complicada utilidad de comando Nmap. Si necesita mapear una red o analizar la topografía de su red, Zenmap es el camino a seguir.
