ZenMap
Gabriel Delgado Carrasco y Michael Fallemann CFGM 1 . Xarxes locals
ZenMap
ndice 1 Definicin 1.1 Y para que quiero yo esto ? 2 Paso a paso 2.1 - Como instalar Zenmap 2.2 - Ejecutar Zenmap 2.3 - Aprendiendo a utilizar Zenmap 2.4 - Lista de comandos de Zenmap 3- Bibliografia
ZenMap
Definicin :
Zenmap es la aplicacion grafica oficial de Nmap. Es multiplataforma (Linux, Windows, Mac OS X ...) y facilita el uso de Nmap especialmente para los que que comienzan a utilizar esta aplicacin, brindndoles adems propiedades avanzadas a los expertos. Los escaneos realizados con frecuencia pueden ser guardados para repetirlos de forma fcil. Permite crear nuestros propios tipos de escaneos desde una linea de comandos. Los resultados pueden ser guardados para verse mas tarde, lo que permite adems compararse para ver las diferencias. La ventaja fundamental es que facilita mucho las cosas ya que tiene todo dividido en pestaas, lo que lo hace mas facil para ver la informacion y ademas de todo brindarnos de muchas opciones que nos facilitan su uso. Nmap es un programa de cdigo abierto que sirve para buscar o encontrar ips. Escrito originalmente por Gordon Lyon . Se usa sobretodo para probar sistemas informaticos o redes , en busca de problemas o fallos.
Y para que quiero yo esto ?
Para un usuario como nosotros nmap tiene de poca a nula utilidad en el dia a dia , pero podra ser til para ver por ejemplo que puertos tenemos abiertos, servicios que estn encendidos en nuestro equipo o red , as como tambin si tenemos algn intruso colgado de la misma.
ZenMap
Paso a paso : Como instalar Zenmap
Antes de empezar , nosotros estamos instalando Zenmap en Ubuntu 10.10 . Si estais utilizando otra version no aseguramos que este manual paso a paso os funcione correctamente . Bien , empezamos Comenzaremos abriendo una terminal nueva y escribiendo la siguiente linea de comandos :
sudo apt-get install nmap zenmap
Tras un tiempo de espera mientras se instala zenmap ( Tendremos que confirmar la instalacin escribiendo Yes en la terminal ) . Con esto habremos instalado Zenmap en
ZenMap
nuestro ordenador.
Paso a paso : Ejecutar Zenmap
Ahora pondremos en marcha Zenmap .. Para ello debemos estar como Root del equipo ( Administrador ) y ejecutar el siguiente comando en la terminal :
sudo zenmap
ZenMap
Paso a paso : Aprendiendo a utilizar Zenmap
Zenmap es un programa con muchsimas opciones y posibilidades , como el Intense Scan Esta opcin la utilizaremos sobre nuestro ordenador para saber que puertos tenemos activos . En el campo TARGET se pone nuestra IP o la IP que queremos rastrear o escanear . En este caso escribiremos [Link] , que es la direccin de subred de nuestra clase El campo COMMAND es donde se ponen la lista de comandos que se pueden utilizar en Zenmap ( La lista de comando esta en el siguiente punto del Paso a paso ) El resto de pestaas como HOST y HOST DETAILS nos indica toda la informacion sobre el servidor de la subred . Dentro de Ports/Host tambien tenemos otras pestaas que sirven como comandos
ZenMap
FTP
ZenMap
VNC
ZenMap
Unknow
ZenMap
netbios-ssn
ZenMap
SSH
ZenMap
La pestaa Topology nos muestra en forma de grafico todos los ordenadores conectados a la subred
ZenMap
Paso a paso : Lista de comandos de Zenmap
Todos estos comandos se ingresan en COMMAND Con el comando nmap -sT [Link]-255 establecemos una conexin con todos los puertos.
ZenMap
Comando nmap -sS [Link]-255 Se enva un paquete SYN, si llega un SYN | ACK se enva una RTS para cerrar la conexin.
ZenMap
Comando nmap sP [Link]-255 si nicamente se necesita saber que nodos se encuentran activos. En modo root usa las tcnicas ICMP, ACK y SYN en paralelo para detectar que nodo esta activo.
ZenMap
Comando - nmap -R [Link]-255 Resuelve DNS de todos los nodos.
ZenMap
Comando nmap -O [Link]-255 Nos informa del SO
ZenMap
Comando nmap -sV [Link]-255 comprueba las versiones del software que escucha en los puertos.
ZenMap
Comando nmap -v [Link]-255 activa el modo de informacin ampliada.
ZenMap
Comando nmap -sS -sV -O -PN [Link] realiza una exploracin profunda del nodo.
ZenMap
Comando nmap -sP -PR [Link]-255 busca hosts vivos a travs de pings arp (-PR)en el rango [Link]-255, se elige pings arp porque puede ser que los pings icmp estn bloqueados por algn firewall.
ZenMap
Comando nmap -sV -p 139 -n -PN [Link] detecta que servicio corre en el puerto 139 del nodo [Link] y su versin.
ZenMap
Bibliografia Enlaces a paginas web : [Link] [Link] [Link] [Link] [Link] [Link] Enlaces a videos de Youtube : [Link]
