Nmap

Nmap ( Network Mapper ) es un escáner de red creado por Gordon Lyon (también conocido por su seudónimo Fyodor Vaskovich ). ^{[ 4 ]} Nmap se utiliza para descubrir hosts y servicios en una red informática mediante el envío de paquetes y el análisis de las respuestas. ^{[ 5 ]}

Nmap ofrece diversas funciones para sondear redes informáticas, incluyendo el descubrimiento de hosts y la detección de servicios y sistemas operativos . Estas funciones se pueden ampliar mediante scripts que proporcionan detección de servicios más avanzada, ^{[ 6 ]} detección de vulnerabilidades ^{[ 6 ]} y otras características. Nmap puede adaptarse a las condiciones de la red, incluyendo la latencia y la congestión durante un escaneo.

Nmap comenzó como una utilidad de Linux ^{[ 7 ]} y fue portado a otros sistemas, incluidos Windows , macOS y BSD . ^{[ 8 ]} Es más popular en Linux, seguido de Windows. ^{[ 9 ]}

Las características de Nmap incluyen:

• Escaneo rápido ( nmap -F [objetivo] ): Realiza un escaneo básico de puertos para obtener un resultado rápido.
• Descubrimiento de hosts: Identificación de hosts en una red. Por ejemplo, listar los hosts que responden a solicitudes TCP y/o ICMP o que tienen un puerto específico abierto.
• Escaneo de puertos : enumeración de los puertos abiertos en los hosts objetivo.
• Detección de versión: Interrogar los servicios de red en dispositivos remotos para determinar el nombre y el número de versión de la aplicación. ^{[ 10 ]}
• Escaneo de ping : comprueba el host enviando solicitudes de ping.
• Identificación de la pila TCP/IP : Determinación del sistema operativo y las características de hardware de los dispositivos de red a partir de la observación de la actividad de red de dichos dispositivos.
• Interacción programable con el objetivo: utilizando el motor de scripting de Nmap ^{[ 11 ]} (NSE) y el lenguaje de programación Lua .

Nmap puede proporcionar información adicional sobre los objetivos, incluidos nombres DNS inversos , tipos de dispositivos y direcciones MAC . ^{[ 12 ]}

Usos típicos de Nmap:

• Auditar la seguridad de un dispositivo o cortafuegos identificando las conexiones de red que se pueden realizar hacia él o a través de él. ^{[ 13 ]}
• Identificación de puertos abiertos en un host objetivo en preparación para la auditoría. ^{[ 14 ]}
• Inventario de red, mapeo de red , mantenimiento y gestión de activos. ^{[ 15 ]}
• Auditar la seguridad de una red mediante la identificación de nuevos servidores. ^{[ 16 ]}
• Generación de tráfico a hosts en una red, análisis de respuesta y medición del tiempo de respuesta. ^{[ 17 ]}
• Encontrar y explotar vulnerabilidades en una red. ^{[ 18 ]}
• Consultas DNS y búsqueda de subdominios

Se ha citado en estudios académicos como una herramienta fundamental para el reconocimiento de seguridad de redes. ^{[ 19 ]}

NmapFE, escrito originalmente por Kanchan, fue la GUI oficial de Nmap para las versiones 2.2 a 4.22. ^{[ 20 ]} Para Nmap 4.50 (originalmente en la serie de desarrollo 4.22SOC), NmapFE fue reemplazado por Zenmap, una nueva interfaz gráfica de usuario oficial basada en UMIT, desarrollada por Adriano Monteiro Marques.

Existen interfaces basadas en la web que permiten controlar Nmap o analizar los resultados de Nmap desde un navegador web, como IVRE. ^{[ 21 ]}

• 
  Zenmap , mostrando los resultados de un escaneo de puertos contra Wikipedia.
• 
  NmapFE , mostrando resultados de un escaneo de puertos contra Wikipedia
• 
  XNmap , una interfaz gráfica de usuario para Mac OS X.

Nmap ofrece cuatro formatos de salida diferentes. Todo se guarda en un archivo, excepto la salida interactiva. Se puede utilizar software de procesamiento de texto para modificar la salida de Nmap, lo que permite al usuario personalizar los informes. ^{[ 22 ]}

Interactivo

Se muestra y actualiza en tiempo real cuando un usuario ejecuta Nmap desde la línea de comandos. Se pueden introducir varias opciones durante el escaneo para facilitar la monitorización.

XML

un formato que puede ser procesado posteriormente por herramientas XML. Se puede convertir en un informe HTML utilizando XSLT .

Grepable

Salida adaptada a herramientas de procesamiento orientadas a líneas como grep , sed o awk .

Normal

La salida tal como se ve al ejecutar Nmap desde la línea de comandos, pero guardada en un archivo.

Script kiddie

Se concibió como una forma divertida de formatear la salida interactiva, reemplazando letras con sus representaciones numéricas visualmente similares. Por ejemplo, Interesting portsse convierte en Int3rest1ng p0rtz. Esto se conoce como Leet .

Nmap se publicó por primera vez en septiembre de 1997 como un artículo en la revista Phrack , que incluía el código fuente. ^{[ 23 ]} Con la ayuda y las contribuciones de la comunidad de seguridad informática, el desarrollo continuó. Las mejoras incluyeron la identificación del sistema operativo, la identificación de servicios, ^{[ 10 ]} reescrituras de código ( de C a C++ ), tipos de escaneo adicionales, soporte de protocolos (por ejemplo, IPv6 , SCTP ^{[ 24 ]} ) y nuevos programas que complementan las características principales de Nmap.

Los lanzamientos principales incluyen: ^{[ 20 ]}

Nmap es una herramienta que se puede usar para descubrir servicios que se ejecutan en sistemas conectados a Internet. Como cualquier herramienta, podría usarse potencialmente para el hacking malicioso (black hat hacking) ^{[ 37 ]} , como paso previo a intentos de obtener acceso no autorizado a sistemas informáticos. Sin embargo, Nmap también es utilizado por administradores de seguridad y sistemas para evaluar sus propias redes en busca de vulnerabilidades (es decir, hacking ético ).

Los administradores de sistemas pueden usar Nmap para buscar servidores no autorizados o computadoras que no cumplen con los estándares de seguridad. ^{[ 38 ]}

En 2003, el Tribunal Supremo de Finlandia dictaminó que el escaneo de puertos equivalía a un intento de intrusión informática, lo cual era ilegal según el código penal finlandés en ese momento: ^{[ 39 ]}

En su sentencia, el Tribunal Supremo declaró que el demandado había llevado a cabo sistemáticamente operaciones de escaneo de puertos para recopilar información con el fin de acceder sin autorización a la red informática del banco. Esto constituyó un intento de intrusión informática. ^{[ 39 ]}

Nmap se distribuyó originalmente bajo la Licencia Pública General de GNU (GPL). ^{[ 23 ]} En versiones posteriores, los autores de Nmap añadieron aclaraciones e interpretaciones específicas a la licencia cuando consideraron que la GPL era poco clara o incompleta. ^{[ 40 ]} Por ejemplo, Nmap 3.50 revocó específicamente la licencia de SCO Group para distribuir el software Nmap debido a sus puntos de vista sobre las controversias de SCO-Linux . ^{[ 41 ]}

A partir de la versión 7.90, Nmap adopta una nueva licencia personalizada, NPSL, con licencia dual para las versiones 7.90, 7.91 y 7.92, bajo las licencias antigua y nueva. ^{[ 42 ]} Varias distribuciones de Linux consideran que la nueva licencia no es libre. ^{[ 43 ] [ 44 ]}

En Matrix Reloaded , se ve a Trinity usando Nmap para acceder al sistema informático de una central eléctrica, ^{[ 45 ]} lo que permite a Neo entrar físicamente en un edificio. La aparición de Nmap en la película fue ampliamente comentada en foros de Internet y aclamada como un ejemplo inusualmente realista de pirateo informático. ^{[ 46 ]}

Nmap y NmapFE se utilizaron en The Listening , una película de 2006 sobre un ex oficial de la NSA que deserta y monta una estación clandestina de contraescuchas en lo alto de los Alpes italianos.

El código fuente de Nmap se puede ver en la película Battle Royale , así como breves vistas de la versión de línea de comandos de Nmap ejecutándose en Duro de Matar 4.0 y El ultimátum de Bourne . ^{[ 45 ]} En 2013, Nmap continuó apareciendo en películas, incluyendo la popular película de ciencia ficción Elysium .

La película Dredd , una adaptación cinematográfica de los famosos cómics del Juez Dredd , se estrenó en 2012 y también contiene varias escenas con Nmap. ^{[ 45 ]} Nmap se utiliza para el reconocimiento de la red y la explotación de la red de torres de los barrios marginales. Incluso se ve brevemente en el tráiler de la película.

El comando Nmap se usa ampliamente en el videojuego Hacknet , permitiendo sondear los puertos de red de un sistema objetivo para hackearlo.

En Snowden , Nmap se utiliza en la escena de la prueba de aptitud, aproximadamente a los 14 minutos de la película.

Nmap es una parte integral de las actividades académicas. Se ha utilizado para la investigación relacionada con el conjunto de protocolos TCP/IP y las redes en general. ^{[ 47 ]} Además de ser una herramienta de investigación, Nmap también se ha convertido en un tema de investigación. ^{[ 48 ]}

• Sitio web oficial