> For the complete documentation index, see [llms.txt](https://hacking-3.gitbook.io/barre/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-3.gitbook.io/barre/apuntes/red-team/tools/nmap.md). # Nmap
## Comando rápido ```bash sudo nmap -sSCV -n -Pn --min-rate 4500 -vvv -p- --open IP ``` ```bash sudo nmap -p- --open -sS -sC -sV --min-rate 5000 -vvv -n -Pn IP ``` ## Host discovery ```bash nmap -sn ``` * Opción que dice que no escanee los puertos después del host discover. *Esta opción manda TCP al puerto 80 y 443, si no hay servicios corriendo dará (0 host up).* ```bash sudo nmap -sn ``` * *Si lo haces con "sudo" hace uso del protocolo ARP, que sirve para asociar IP con MAC, también la opción son "sudo" es menos intrusiva.* ```bash nmap -PS ``` * Escanea puertos y host *Para comprobar si el host esta up hace petición por el puerto 80, si no hay nada aparece (0 host up), para cambiar el "host port 80" se pone (-PS443 "todo junto").* ## Escaneo de puertos ```bash sudo -sS ``` * Hace petición a cada uno de los puertos (65536). *Con "-p" puedes indicar los puertos, también es necesario "sudo", además de que deja el 3 Way Hand Shake a medias.* ```bash -sT ``` * Exactamente igual que "-sS", tan solo que funciona sin "sudo" y hace el 3 Way Hand Shake completo. ```bash -sU ``` * Busca servicios con el protocolo UDP. ## Escaneo de versiones ```bash -sV ``` Te dice la version del protocolo. ## Escaneo de vulnerabilidades ```bash sudo nmap --script=vuln IP ``` ## Identificar OS ```bash -o ``` * Es la opción de nmap que muestra el SO. * *También se puede saber mandando un "ping IP" y viendo en ttl -> 64 Linux | 128 Windows* ## Scripts de nmap ```bash --script = NombreDelScript ``` * Se encuentran en -> /usr/share/nmap/scripts * Aquí hay muchos scripts interesantes de escaneo y explotación. ## Comandos de informe ```bash -v / -vvv ``` * mas info *cuantos más "v" más info.* ```bash --reason ``` * Razón por la que esta cerrado/abierto y como lo a identificado. ```bash -oX archivo ``` ```bash -oN archivo ``` * Exporta a un fichero *Hay más formas de exportar, estos son solo ejemplos.* ```bash --stylesheet = "url" ``` * Para que se vea bonito el fichero a exportar. ## Estados de los puertos * `Open`: Acepta TCP, UDP o SCTP. * `Close`: Accesible pero no hay nada. * `Filtered`: Nmap no puede determinar si esta open o close ya que no le es accesible, posiblemente por "Firewall". * `Unfiltered`: Es accesible pero no sabe si esta open o close. ## Escaneo agresivo Escaneo con el parámetro -A ```bash nmap -A -p- --min-rate 5000 -vvv -n -Pn -oG resultado ``` Equivale a: ```bash nmap -sV -sC -O ``` Versión, scripts por defecto y sistema operativo ## Ampliación de Comandos
No.CommandExplanation
1nmap -sP 192.168.1.0/24Scan the network to discover active
devices.
2nmap -sn 192.168.1.0/24Ping scan to discover live hosts without
port scanning.
3nmap -sV 192.168.1.1Detect the versions of services running on
open ports.
4nmap -sS 192.168.1.1Perform a TCP SYN scan to detect open
ports on the device.
5nmap -O 192.168.1.1Determine the operating system used on
the device
6nmap -A 192.168.1.1Comprehensive scan including open ports,
service versions, and OS detection.
7nmap -Pn 192.168.1.1Scan devices even if they do not respond
to Ping requests.
8nmap -sU 192.168.1.1 Scan for open UDP ports.
9nmap -p- 192.168.1.1Scan all ports (1-65535) instead of just
default ports.
10nmap --script vuln 192.168.1.1Use scripts to check for vulnerabilities.
11nmap --script smb-enum-shares -p 445
192.168.1.1		Enumerate SMB shares using Nmap script.
12nmap --script http-enum -p 80 192.168.1.1Enumerate web server directories using
Nmap script.
13nmap --script smb-vuln-ms17-010 192.168.1.1Check for MS17-010 (EternalBlue)
vulnerability.
14nmap --script smb-vuln-cve-2017-7494
192.168.1.1		Check for CVE-2017-7494 (SambaCry)
vulnerability.
15nmap --script smb-vuln-ms08-067 192.168.1.1Check for MS08-067 vulnerability.
16nmap --script smb-vuln-ms10-061 192.168.1.1Check for MS10-061 (Print Spooler)
vulnerability.
17nmap --script smb-vuln-regsvc-dos
192.168.1.1		Check for registry service DoS
vulnerability.
18nmap --script http-sql-injection --scriptargs='http-sql-injection.args' -p 80 192.168.1.1Check for SQL injection vulnerabilities
using Nmap script.
19nmap -sL 192.168.1.0/24List all IPs in the subnet without scanning
them.
20nmap -p80 --script http-methods 192.168.1.1Discover allowed HTTP methods on a web
server.
21nmap -p80 --script http-title 192.168.1.1Retrieve the title of the webpage
22nmap -p80 --script http-headers 192.168.1.1Retrieve HTTP headers from the server.
23nmap -p80 --script http-enum 192.168.1.1Enumerate common web applications on
the server.
24nmap -p80 --script http-auth 192.168.1.1Test for HTTP authentication methods.
25nmap -sX 192.168.1.1Xmas scan to detect open ports.
26nmap -sA 192.168.1.1ACK scan to map firewall rulesets
27nmap -sW 192.168.1.1Window scan to detect open ports based
on TCP window size
28nmap -sM 192.168.1.1Maimon scan to detect open ports using
FIN/ACK flag combination.
29nmap -p80 --script http-userdir-enum
192.168.1.1		Enumerate user directories on a web
server
30nmap -p80 --script http-passwd 192.168.1.1Check for /etc/passwd file on web server
31nmap -p80 --script http-robots.txt 192.168.1.1Retrieve and analyze the robots.txt file.
32nmap --script ssh-brute -p 22 192.168.1.1Brute-force SSH login using Nmap script.
33nmap --script ftp-anon 192.168.1.1Check for anonymous FTP login.
34nmap --script ftp-vsftpd-backdoor 192.168.1.1Check for vsftpd backdoor vulnerability.
35nmap --script http-sql-injection --scriptargs='http-sql-injection.args' -p 80 192.168.1.1Check for SQL injection vulnerabilities
using Nmap script
36nmap --script http-phpself-xss 192.168.1.1Check for PHP_SELF XSS vulnerabilities.
37nmap --script dns-brute 192.168.1.1Perform DNS brute-force enumeration.
38nmap -p 22 --script ssh-hostkey 192.168.1.1Retrieve SSH host keys.
39nmap -p 53 --script dns-recursion 192.168.1.1Check for DNS recursion
40nmap --traceroute 192.168.1.1Perform a traceroute along with the scan.