NMAP - comandos esenciales para escaneo de red y pentesting

nmap -sn 10.10.10.0/24

Descubre hosts activos en una red.

nmap -Pn 10.10.10.25

Omite el descubrimiento de hosts.

nmap -sS 10.10.10.25

Realiza un escaneo TCP SYN.

nmap -sU 10.10.10.25

Escanea puertos UDP.

nmap -p- 10.10.10.25

Escanea todos los puertos TCP.

nmap -p 22,80,443,445 10.10.10.25

Escanea puertos específicos.

nmap --top-ports 100 10.10.10.25

Escanea los 100 puertos más comunes.

nmap -sV 10.10.10.25

Detecta servicios y versiones.

nmap -sC 10.10.10.25

Ejecuta scripts NSE por defecto.

nmap -sC -sV 10.10.10.25

Ejecuta scripts y detecta versiones.

nmap -O 10.10.10.25

Intenta identificar el sistema operativo.

nmap --script vuln 10.10.10.25

Busca vulnerabilidades con NSE.

nmap --script [script] <IP>

Ejecuta un script NSE específico.

nmap -oA resultados 10.10.10.25

Guarda los resultados en varios formatos.