Hace tiempo expliqué como buscar los hosts conectados en nuestra red con la herramienta "nbtscan"
Hoy comentaré como hacerlo con NMap, esto solo es una pequeña opción de un gran abanico de posibilidades que nos ofrece esta conocida herramienta.
El resultado sería algo parecido a lo siguiente:
Usando las dos configuraciones que he explicado, sin entrar en combinar parámetros, el resultado del nmap ha mejorado el obtenido por el nbtscan.
Con el comando: nmap -T4 -A -v NombreServidor de da un informe completo de puertos y servidos del servidor seleccionado.
Para rastrear rango de IP un par de tests que no dejaría de pasar:
nmap -PO -PU x.x.x.x/24 y nmap -Pn x.x.x.x/24
Para ejecutarlo de manera siguilosa: Nmap -Ss -O -V ip
El Zmap podría ser la variante web de esta herramientas.
GoN. Rev 2 Ene2015
