Escaneando con NMAP - Guía rapida escaneo nmap

En los siguientes capítulos explicaremos otras técnicas de escaneo con Nmap y más funcionalidades. De momento una guia rápida.

nmap [–s<tipo paquete>] [–p <puertos>] [–<otras opciones>] <dirección destino>

TCP connect scan: nmap –sT <destino>

TCP SYN scan: nmap –sS <destino>

---

TCP ACK scan: nmap –sA <destino> y nmap –sW <destino>

---

TCP FIN scan: nmap –sF <destino>

---

TCP Null scan: nmap –sN <destino>

---

TCP Xmas scan: nmap –sX <destino>

---

UDP scan: nmap –sU <destino>

---

RPC scan: nmap –sR <destino>

---

TCP reverse ident scan: nmap –I <destino>

---

ICMP echo scan: nmap –sP <destino>

---

IP protocol scan: nmap –sO <destino>

---

Operative System scan: nmap –O <destino>

---

Slow scan: nmap --scan_delay <milisegundos> <destino>

---

Fragmentation scan: nmap –f <destino>

---

FTP bounce scan: nmap –b <[usuario:contraseña@]direcciónFTP[:puerto]> <destino>

---

Spoofed scan: nmap -S <origen> <destino>

---

Decoy scan: nmap -D <señuelo1 [,señuelo2][,ME],...> <destino>

---

Dumb host scan: nmap –sI <intermedio[:puerto]> <destino>

---

Random scan: nmap --randomize_hosts <destino> (por defecto, los puertos destino ya están en orden aleatorio)