Escaneo de subred con Nmap

Introducción

En este desafío, aplicarás tus conocimientos sobre escaneo de redes utilizando Nmap, una herramienta potente y versátil empleada por profesionales de la ciberseguridad. Nmap es fundamental para descubrir hosts, servicios y posibles vulnerabilidades en una red. Tu tarea consiste en realizar una serie de escaneos en direcciones de localhost, demostrando tu comprensión de las capacidades de Nmap y tu habilidad para interpretar los resultados.

Realizar escaneos de red

En este paso, utilizarás Nmap para escanear un rango de direcciones de localhost y analizar los resultados.

Tareas

• Utiliza Nmap para escanear las primeras 10 direcciones IP en el rango de localhost (desde 127.0.0.1 hasta 127.0.0.10). Esto es con fines de simulación.
• Identifica el número de hosts activos en este rango.
• Encuentra un host que tenga el servicio SSH en ejecución.

Requisitos

• Ejecuta todos los comandos desde el directorio ~/project.
• Utiliza las opciones adecuadas de Nmap para buscar puertos abiertos e identificar servicios.
• Guarda el resultado del escaneo en un archivo llamado scan_results.txt en el directorio ~/project.

Ejemplo

Después de ejecutar el escaneo, tu archivo scan_results.txt podría contener un resultado similar a este:

Starting Nmap 7.80 ( https://nmap.org )
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00021s latency).
Not shown: 998 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http

Nmap scan report for 127.0.0.5
Host is up (0.00025s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
22/tcp open  ssh

Nmap done: 10 IP addresses (2 hosts up) scanned in 1.25 seconds

Resumen

En este desafío, aplicaste tus conocimientos de Nmap para realizar un escaneo de red en un rango de direcciones de localhost. Aprendiste a ejecutar un escaneo básico de Nmap, guardar los resultados en un archivo e interpretar la salida para recopilar información importante sobre los servicios locales.

Este ejercicio refuerza la importancia del escaneo de redes en la ciberseguridad y la administración de sistemas. Al identificar hosts activos y servicios abiertos en el rango de localhost, has simulado una tarea común realizada por profesionales para mantener la seguridad del sistema y el inventario de servicios.

Recuerda que, en escenarios del mundo real, siempre debes asegurarte de contar con la autorización adecuada antes de escanear cualquier red. El escaneo no autorizado puede ser ilegal y poco ético.