Este documento describe las técnicas de escaneo de puertos como Nmap y sus usos. Explica que el escaneo de puertos se usa para auditar sistemas y redes para determinar qué puertos están abiertos y qué servicios ofrecen. Luego detalla algunos tipos comunes de escaneo como TCP connect y SYN y cómo usar Nmap para escanear hosts, puertos, sistemas operativos y configuraciones de firewall. Finalmente, cubre la instalación de Nmap en Linux, Windows y a partir del código fuente.

1. Administración de redes
Técnicas de Port Scanning y uso del
NMap
DANIEL JESUS HEREDIA ROMERO
MOISES ANTHONY CRUZ LOPEZ
INSTITUTO TECNOLÓGICO DE TEHUACAN

2. DANIEL JESUS HEREDIA ROMERO - MOISES ANTHONY CRUZ LOPEZ
¿QUÉ ES EL ESCANEO DE PUERTOS YB PARA QUE SIRVE?
El escaneo de puertos en una técnica usada por hackers y administradores
para auditar máquinas y redes con el fin de saber que puertos están abiertos o
cerrados, los servicios que son ofrecidos, chequear la existencia de un firewall
así como verificaciones sobre el funcionamiento del mismo y algunas otras cosas.
Esta es una de las técnicas más utilizadas a la hora de penetrar un sistema y realizar
un análisis preliminar del sistema.
ALGUNOS TIPOS DE ESCANEO CONOCIDOS
 TCP connect: es una técnica rápida y simple, pero tiene el inconveniente de
ser detectado fácilmente y al utilizar esta técnica las conexiones son
logueadas y/o filtradas. Se basa en intentar establecer una conexión con el
puerto del host remoto mediante la llamada a connect () si se establece dicha
conexión, evidentemente el puerto estará abierto.
 TCP SYN: se trata de un escaneo en el que no se establece una conexión
completa, enviamos SYN y en función de la respuesta obtenida por el host
contestamos con RST (en caso de estar abierto) para resetear la conexión,
es decir, abortar. Puede darse el caso de que al enviar un paquete TCP con
el bit SYN no se reciba respuesta lo que significa que el host está
desconectado o se filtra la conexión de ese puerto. A este tipo de escaneo
se le conoce como escaneo “medio abierto” o “SYN stealth”.
 Reverse Ident (TCP): realizamos un escaneo normal TCP pero miramos si
el puerto 113 está abierto con el objetivo de saber quién es dueño de los
servicios que corren en otros puertos de la máquina.
 RCP Scan: se trata de enviar el comando NULL (SunRCP) a los puertos
TCP o UDP que están abiertos y ver si son puertos RCP para saber que
programa y su versión está corriendo.

3. DANIEL JESUS HEREDIA ROMERO - MOISES ANTHONY CRUZ LOPEZ
Usando el NMap
NMap es una herramienta libre para auditoria de redes, disponible en varias
plataformas aunque fue desarrollada inicialmente para entornos Unix, mediante
esta herramienta podemos:
- Determinar que host’s están disponibles en una red.
- Determinar los puertos abiertos que tienen el sistema y que servicios ofrecen.
- Determinar que sistema operativo corre en el host objetivo.
- Determinar la configuración y uso de cortafuegos.
Instalación del NMap
Instalación a partir de código fuente
La instalación a partir de las fuentes es un proceso que en general no
presenta dificultades, siempre que se disponga de privilegios de administrador. A
continuación se detallan los pasos a seguir:
1) Descargar la última versión de Nmap in formato .tar.bz2 o .tgz desde la página
oficial de descargas de NMap9 .
2) Descomprimir el archivo descargado: a) tar.bz2: tar xvjf nmap-VERSION.tar.bz2
b) tgz: tar xvzf nmap-VERSION.tgz
3) Cambiar al directorio recién creado: cd nmap-VERSION
4) Ejecutar el script configurador: ./configure a) Para conocer las directivas de
configuración: ./configure --help
5) Construir Nmap: make
6) Escalar a súper-usuario: su
7) Instalar Nmap, documentación y archivos asociados: make install

4. DANIEL JESUS HEREDIA ROMERO - MOISES ANTHONY CRUZ LOPEZ
Instalación bajo LINUX a partir de paquetes (RPM y DEB)
NMap para Widows
1. Descargar NMapwin_1.3.1.exe.
2. Ejecutar el instalador y seguir las instrucciones indicadas.
3. Dirigirse al directorio que se le dio al programa e instalar WimPCap localizado en
ese directorio.
4. Reiniciar Windows.
CAPTURAS DE PANTALLA

5. DANIEL JESUS HEREDIA ROMERO - MOISES ANTHONY CRUZ LOPEZ