¿Para qué sirve nmap?

Sirve para descubrir hosts en red, ver puertos abiertos, identificar servicios y, con opciones, detectar sistema operativo y versiones.

¿Cuál es la diferencia entre -sS y -sT?

-sS (SYN scan) no completa handshake TCP, es más rápido/discreto y requiere sudo. -sT (connect scan) completa conexión, funciona sin sudo pero deja más huella.

¿Qué hace nmap -sn 192.168.1.0/24?

Hace un ping scan: descubre qué IPs están activas en esa subred sin escanear sus puertos.

Porque algunos hosts bloquean ICMP (ping). -Pn asume que el host vive y escanea puertos igual; evita falsos 'host down'.

Cuando necesitas info extra (SO, versión de servicio). Es más ruidoso y puede activar alertas; úsalo con criterio y siempre con permiso.

Ficha64 / 104

Categoría: Redes
Ejemplos: 5
Ver también: ping · nc · ss · netstat · ip

nmap

Network Mapper (mapeador de red)

Escanea redes y puertos para descubrir hosts y servicios.

Sirve para descubrir qué equipos hay en una red, qué puertos tienen abiertos y qué servicios corren ahí. Lo usas para auditoría básica, verificación de conectividad o diagnóstico. En Debian 13 / Ubuntu 24.04 no viene instalado por defecto: sudo apt install nmap.

Sintaxisnmap [opciones] OBJETIVO

Precaución

Escanear redes que no son tuyas puede ser ilegal o no autorizado. Usa solo redes propias, con permiso explícito.

§ 1

Despiece

5 ejemplos

Descubrir hosts activos en una red

3 piezas

Lámina01 / 05

Comandonmap -sn 192.168.1.0/24

Piezas3

Escala1:1

N.º	Pieza	Tipo	Qué hace
1	nmap	Comando	El escáner de red.
2	-sn	Opción	Descubre hosts activos sin escanear puertos.
3	192.168.1.0/24	Argumento	Rango CIDR de la red a escanear.

Resultado

Lista IPs de equipos que responden en esa red.

Escanear puertos más comunes de un host

2 piezas

Lámina02 / 05

Comandonmap localhost

Piezas2

Escala1:1

N.º	Pieza	Tipo	Qué hace
1	nmap	Comando	El escáner de red.
2	localhost	Argumento	Host a escanear (tu propia máquina).

Resultado

Muestra puertos abiertos, cerrados/filtrados en localhost.

Escanear puertos específicos

4 piezas

Lámina03 / 05

Comandonmap -p 22,80,443 ejemplo.com

Piezas4

Escala1:1

N.º	Pieza	Tipo	Qué hace
1	nmap	Comando	El escáner de red.
2	-p	Opción	Lista de puertos a escanear.
3	22,80,443	Valor	Puertos SSH, HTTP, HTTPS.
4	ejemplo.com	Argumento	Host objetivo.

Resultado

Solo revisa esos 3 puertos y dice su estado (open/closed/filtered).

Escaneo SYN (rápido, requiere sudo)

4 piezas

Lámina04 / 05

Comandosudo nmap -sS ejemplo.com

Piezas4

Escala1:1

N.º	Pieza	Tipo	Qué hace
1	sudo	Comando	Requiere privilegios para SYN scan.
2	nmap	Comando	El escáner de red.
3	-sS	Opción	SYN scan: no completa la conexión TCP.
4	ejemplo.com	Argumento	Host objetivo.

Resultado

Escaneo más rápido y menos detectable que TCP connect.

Detección de SO y versión

4 piezas

Lámina05 / 05

Comandosudo nmap -A ejemplo.com

Piezas4

Escala1:1

N.º	Pieza	Tipo	Qué hace
1	sudo	Comando	Requiere privilegios para algunas detecciones.
2	nmap	Comando	El escáner de red.
3	-A	Opción	Agresivo: OS, versión, traceroute, scripts.
4	ejemplo.com	Argumento	Host objetivo.

Resultado

Da información detallada sobre SO, servicios y versión (usar con cuidado y solo con permiso).

§ 2

Opciones

Las que sí vas a usar

Opción	Qué hace
-sn	Ping scan: descubre hosts activos sin escanear puertos.
-sS	SYN scan (stealth): rápido y discreto; requiere privilegios (root/sudo).
-sT	TCP connect scan: completo, sin privilegios pero más visible.
-p	Especifica puertos a escanear (ej. -p 80,443 o -p 1-1000).
-Pn	No hace ping: asume que el host está vivo (útil si ping está bloqueado).
-v	Salida verbosa con más detalles.
-A	Detección de SO, versión, traceroute y scripts básicos.

§ 3

Fallas comunes

Falla	Remedio
Intentar -sS sin sudo y falla.	Usa sudo para SYN scan, o usa -sT (TCP connect) sin privilegios.
Escanear sin permiso en red ajena.	Solo escanea redes tuyas o con autorización escrita. Muchos ISPs/proveedores prohíben escaneos.
Confundir estados: filtered vs closed.	filtered significa hay un firewall bloqueando; closed significa puerto responde pero no hay servicio. Eso explica por qué puede parecer cerrado aunque exista regla.

§ 4

Preguntas frecuentes

¿Para qué sirve nmap?: Sirve para descubrir hosts en red, ver puertos abiertos, identificar servicios y, con opciones, detectar sistema operativo y versiones.
¿Cuál es la diferencia entre -sS y -sT?: -sS (SYN scan) no completa handshake TCP, es más rápido/discreto y requiere sudo. -sT (connect scan) completa conexión, funciona sin sudo pero deja más huella.
¿Qué hace nmap -sn 192.168.1.0/24?: Hace un ping scan: descubre qué IPs están activas en esa subred sin escanear sus puertos.
¿Por qué usar -Pn?: Porque algunos hosts bloquean ICMP (ping). -Pn asume que el host vive y escanea puertos igual; evita falsos 'host down'.
¿Cuándo usar -A?: Cuando necesitas info extra (SO, versión de servicio). Es más ruidoso y puede activar alertas; úsalo con criterio y siempre con permiso.

§ 5

Ver también

66ping

Comprueba si un equipo responde en la red o en internet.

62nc

Lee y escribe datos por TCP/UDP para probar conexiones de red.

68ss

Muestra conexiones de red, puertos abiertos y sockets activos.

63netstat

Muestra conexiones de red, tablas de rutas y estadísticas de interfaces.

60ip

Muestra las direcciones IP, las interfaces de red y las rutas del equipo.