Nmap — escáner de red y herramienta de descubrimiento de puertos

Capacidades y técnicas habituales

Nmap funciona enviando paquetes diseñados y analizando las respuestas para inferir el estado y las propiedades de sistemas remotos. Admite diversos métodos de sondeo, incluidos escaneos TCP y UDP, escaneos SYN o semiabiertos, escaneos TCP connect, sondeos ACK y FIN, y descubrimiento de hosts basado en ICMP. La herramienta puede realizar detección de servicios y versiones al interactuar con protocolos de capa de aplicación, y también puede intentar la huella del sistema operativo. Además, incluye un motor de scripts que automatiza comprobaciones especializadas y amplía su funcionalidad.

Usos habituales

• Inventario y mapeo de red: identificar qué máquinas están activas y qué puertos exponen.
• Auditoría de seguridad y reconocimiento de vulnerabilidades: detectar servicios inesperados o configuraciones incorrectas.
• Resolución de problemas: comprobar reglas de firewall, servicios accesibles y segmentación de red.
• Automatización e integración: ejecutar scripts para recopilar o correlacionar datos de servicios.

Como Nmap inspecciona cómo se comunica un ordenador y cómo responden otros sistemas, es una herramienta flexible tanto para tareas defensivas como de investigación. La documentación suele describir con más detalle los flujos de paquetes subyacentes y las respuestas esperadas; consulte materiales sobre comunicación en red y conceptos de red para obtener contexto.

Plataformas y distribución

Nmap funciona en una amplia variedad de sistemas operativos. Se distribuye como software de código abierto y puede compilarse o instalarse en muchas plataformas; la información general sobre plataformas está disponible en el sitio del proyecto. Entre los sistemas compatibles habituales se incluyen los de la familia de sistemas operativos tipo Unix, así como Microsoft Windows y puertos históricos para Solaris. Las distribuciones populares ofrecen paquetes para Linux, macOS y varias variantes de BSD.

Historia y ecosistema

Lanzado por primera vez a finales de los años 1990, Nmap ha pasado de ser un escáner de puertos sencillo a un conjunto de herramientas completo con múltiples formatos de salida, un entorno de scripts y front ends de terceros. También se ha ofrecido una interfaz gráfica para hacer la herramienta más accesible a quienes prefieren interfaces visuales. Su diseño extensible ha fomentado una gran biblioteca de scripts e integraciones usadas en flujos de trabajo automatizados.

Consideraciones importantes

Aunque Nmap es una herramienta legítima de administración e investigación, escanear redes sin autorización puede ser ilegal o infringir políticas. Los usuarios deben obtener permiso antes de sondear sistemas que no les pertenecen. Para más información sobre licencias, gobernanza del proyecto y uso responsable, consulte las páginas del proyecto sobre licencias de código abierto y orientación de la comunidad. En el sitio del proyecto también hay recursos adicionales sobre ética del escaneo y buenas prácticas, enlazados desde los resúmenes técnicos y legales.

Lecturas y descargas adicionales: proyecto oficial, tutoriales de la comunidad y referencias de protocolos sobre redes.