[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fUA3cPg221RqOAlAwIU_EHk8hBKh7pI2JN8rZFK6JWwY":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":75},"como-realizar-un-pentesting-sigiloso-con-nmap","¿Cómo realizar un Pentesting sigiloso con Nmap?","Para realizar un Pentesting es importante dejar la menor cantidad de rastros, por esta razón a continuación se explicará, como realizar un Pentesting adecuado con la herramienta nmap.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png","Senior Pentester","Actualmente me desempeño como Pentester...","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdklOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a6e9c38047ba359882bf29bb73e41481db2e02c9\u002Fshutterstock_1064417078.jpg","2015-12-29T13:48:28-03:00","2026-10-26T11:51:23-03:00","\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>          \u003C\u002Fspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FukElX7IzwcvQcYHdWRKT3vxd-Luj56wnrJO7qoU9gp1LEZyraTlsOvMzMoCDk5v9Kr1flr0iw2rtJedM62YrX7mPw0TgEKxvGqLyGMNIcBca0FTGL20jXB4nc9vfB28ejad_4Dcu138zrqpM\" width=\"429px;\" height=\"229px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Nmap es una de las herramientas más poderosas para el escaneo de puertos, esta herramienta Open Source permite a los auditores de Seguridad realizar un completo escaneo de puertos, detectar si un host se encuentra activo, además permite detectar servicios con sus respectivas versiones. Por otro lado esta herramienta no es solo un simple escáner de puertos, ya que permite detectar vulnerabilidades a través de sus scriptps personalizados en lenguaje LUA.\u003C\u002Fp>\r\n\u003Cp>Para realizar un Pentesting a una entidad en particular, es importante dejar la menor cantidad de rastros, por esta razón a continuación se explicará, como realizar un Pentesting adecuado con la herramienta nmap.\u003C\u002Fp>\r\n\u003Cp>Lo primero que es importante mencionar es que nmap posee un rango de escaneo, el cual está definido dentro de los números del 0 al 5. ¿Para qué sirve esto?, principalmente cuando se requiere hacer un Pentesting, la forma más óptima de realizarlo es siendo sigiloso, de tal manera que cada uno de estos números representan la agresividad con la que se envían los paquetes hacía el(los) host(s). Un ejemplo de esto es lo siguiente.\u003C\u002Fp>\r\n\u003Cp>Estructura:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>nmap –T[0-5] target\u003C\u002Fpre>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F5jTbjhR30GvioRqdZPnYu_xYH2X2nGAoQbvJP08_K5t6fKPAwIVJx_kNpW491bI_j_cXrI0onrizw3wsESKxMjlqSCSPCB0bB4pyak14qEoU_p_0-FHIC5FoEKuzJ-2Ycq72Bo5v6PNzJlpZ\" width=\"589px;\" height=\"148px;\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Estructura de agresividad en Nmap\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Al escanear un host con la opción –T0 se tiene lo siguiente\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FnCMXpFnF5kFMRLZD_y9Tai716LUGZxTv_fac0wJBBCR9wlawWVpoXdTRQHcteLNFoIPiGB5ICsVaAUrpLMcdR3R3DXbmb3i1gPRgunp6taJDY6inPIoT21sGJTgCDusLI5BAtpef7Lz688nt\" width=\"589px;\" height=\"88px;\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Escaneo agresividad 0 nmap\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>El escaneo no tiene sentido ya que tardaría demasiado tiempo en ejecutarse.\u003C\u002Fp>\r\n\u003Cp>Ahora se realizó un escaneo con el nivel de agresividad más alto.\u003Cspan>\u003Cbr class=\"kix-line-break\">\u003C\u002Fspan>\u003Cspan>\u003Cbr class=\"kix-line-break\">\u003C\u002Fspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FPolXD6Ond8K2PKgYOai-yCl13qH-gHIzgzDCkEqh5QpcCedL8vhMs7V67-x2XythtmyulRwZNQd2QdbMN-l4r_iXrBylXNOClLXDF84ARfBTUO0-EbhVDXG5NZeG4l76lI1s96nRLakgHm2l\" width=\"589px;\" height=\"159px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Escaneo agresividad 5 nmap\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>El escaneo finalizó en 2.31 segundos, el problema de este escaneo es que deja muchos logs en el servidor auditado, por esta razón no se recomienda utilizar esta opción, lo más óptimo es realizar un escaneo entre los rangos T2 y T3.\u003C\u002Fp>\r\n\u003Cp>Otra medida de realizar un escaneo sigiloso, es realizar un escaneo sin ping. Por defecto nmap realiza un ping al host antes de realizar un escaneo, en algunos casos se presentan dos escenarios, el primero es que nmap al ejecutar un escaneo por ping puede ser detectado por un IPS y esto es un problema, ya que al momento de realizar un escaneo se requiere la mayor cautela posible, el segundo caso es que en algunos casos al detectar que el escaneo por ping no fue exitoso hacia el host, nmap automáticamente envía un mensaje diciendo que el host no se encuentra habilitado, y no siempre es así. Por esta razón lo ideal es siempre realizar un escaneo que no verifique ping.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FnNAFcG3RHTm3UL8w8mIK_hSeFBN9UVoGwDDoqCgMHjHyDy9j_mt6RG15W0vpDucZcPhRKkA-90vB82xv2gFrFJ7rejeMqimh03QaMsWBKeFIYkIlumcv1KW343c18ue-zywoz4J0HOLb0pdH\" width=\"589px;\" height=\"50px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>  Opción para evitar el ping durante el escaneo\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FjHDBLhv0-VxC8h8fleDSPboj7vrhspr-OFg2fXNy1IZwycBB7GpRugoXzVIxokadgEBhnMO-lalHmNH4_t8L1lLC5OUcDgYvKCxcGh1yfXGxH6-W-VJVBrxWZ2BOitnMCOxsZfPCNLL6NPv2\" width=\"589px;\" height=\"139px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem> Combinando opciones de escaneo sigiloso.\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Otra forma de realizar un escaneo sigiloso es agregar la opción –f  , esta opción permite fragmentar los paquetes enviados, de tal manera que esto permitirá regularizar el tráfico enviado hacía el host.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fjqun4CSwboVHkO7EyZ5mf1MDZm9dHFpKgo9y28knLSFxfMAmNjs-mY2tvCIsEJY4i5gf7BBAN1vA9sIwZlj_gh6bhOlImZxe9cULpoUhvQnLS1PTD5PIVaipNLqilRHmI0BLkUmh2JBRtZ0U\" width=\"589px;\" height=\"51px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Opción para fragmentar los paquetes enviados\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FF-J47fIMIkYj4L1YVehtr2yEiG2IdPK3Fcit3WQNFwXhwTh9gCJVojOUsy5007ryawERr8UGAhJUx5zknnThoJMdkUEN6gjMqnqGCQ8yLvz7KjoK05c0vq8TgAZNbA7dtS-RxJBnKS7YlwzF\" width=\"589px;\" height=\"135px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem> Métodos de escaneo sigiloso\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Anexo a esto es importante conocer los servicios habilitados en dicho host y por supuesto sus respectivas versiones, para esto se encuentra disponible la opción –sV, la cual permite enumerar las versiones de los servicios que se encuentran corriendo en la máquina objetivo.\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FLOCwRlD2WzdMeS5YLV0K9bwub5m6HXWV6mgmPmHn_S-eVsjdQnGXTK4pmCEEIR5IfazVSk-mDNO8AiUpne8ARGawlFvNLlLhbtRrNOcQXTbBW6RmwRa9tEczRBb2-YXaTNArdJTiJofUvsYN\" width=\"589px;\" height=\"49px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>      Opción para obtener información de banner de los servicios del host\u003C\u002Fem>\u003Cstrong>\u003Cbr>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F5b7TdAq2pQ3qjK_I1znpfRXLYusErd8IwcXs9PP-G2lLijvQUsL0TLDUFbxs9ca6p-3x4J9kV1ukyrQTc_V9nIobpfJoi8eJxn49RcyD6XGXVpOihFBlcoLYei7hWbgmgSJFnn4thpDyyOol\" width=\"589px;\" height=\"129px;\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>   Servicio apache httpd 2.4.10 (Debian)\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Estos son solo algunos de los métodos de escaneo sigiloso con nmap, además es posible obtener información sensible sobre los servicios que están corriendo en el host objetivo y de esta manera poder buscar si existen exploits asociados a cada uno de estos servicios.\u003C\u002Fp>\r\n\u003Cp>Como referencia, a continuación se mencionarán comandos de nmap para que los puedan probar:\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Escaneo simple con Nmap\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>Escanear varios objetivos - nmap target1,target2,etc\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Escanear un fichero con hosts - nmap -iL [list.txt]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Escanear una subred completa - nmap host\u002Fmáscara\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>\u003Cspan>Opciones de Descubrimiento:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>Realizar solamente una exploración de ping - nmap-sP [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>No hacer ping - nmap -PN [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>TCP SYN Ping - nmap -PS [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Ping TCP ACK - nmap -PA [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>UDP ping - nmap -PU [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Ping SCTP ​​Init - nmap -PY [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Eco ICMP ping - nmap -PE [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Ping ICMP Timestamp - nmap -PP [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Ping ICMP de máscara de dirección - nmap -PM [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Ping protocolo IP - nmap -PO [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>ARP ping - nmap -PR [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Traceroute - nmap -traceroute [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Fuerza resolución DNS inversa - nmap -R [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Deshabilitar resolución DNS inversa - nmap -n [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Alternative DNS lookup - nmap -system-dns [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Especifique manualmente los servidores DNS - nmap -dns-servers [servers] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Crear una lista de host - nmap -SL [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>\u003Cspan>Opciones Avanzadas de Escaneo:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>TCP SYN Scan - nmap -sS [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>TCP connect scan - nmap -sT [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>UDP scan - nmap -sU [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>TCP Null scan - nmap -sN [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>TCP Fin scan - nmap -sF [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Xmas Scan - nmap -sX [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Escaneo TCP ACK - nmap -sA [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Custom TCP scan - nmap -scanflags [flags] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Exploración protocolo IP - nmap -sO [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Enviar paquetes Ethernet - nmap -send-eth [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Enviar paquetes IP - nmap -send-ip [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>\u003Cspan>Opciones de escaneo de puertos:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>Realizar un análisis rápido - nmap -F [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Escanear puertos específicos - nmap -p [Puertos] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Escanear puertos por nombre - nmap -p [nombre del puerto] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Escanea los puertos de protocolo - nmap -sU-sT-p U: [puertos], T: [puertos] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Analizar todos los puertos - nmap -p \"*\" [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Escanea los puertos principales - nmap -top-ports [número] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Realice un escaneo de puertos secuencial - nmap -r [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>\u003Cspan>Detección de versiones:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>Detección del sistema operativo - nmap -O [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Enviar Fingerprints TCP\u002FIP - www.nmap.org\u002Fsubmit\u002F\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Tratar de adivinar un desconocido - nmap –osscan-guess [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Servicio de detección de versión - nmap -sV [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Solución de problemas de las exploraciones versión - nmap -sV-version-trace [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Realizar un análisis RPC - nmap -sR [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>\u003Cspan>Opciones de Sincronización:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>Plantillas de temporización - nmap -T [0-5] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Ajuste el paquete TTL - nmap –ttl [time] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Mínima de las conexiones paralelas - nmap –min-parallelism [number] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Número máximo de conexión en paralelo - nmap –max-parallelism [number] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Tamaño mínimo grupo de hosts - nmap –min-hostgroup [number] [targets]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Tamaño máximo del grupo de acogida - nmap –max-hostgroup [number] [targets]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Máximo tiempo de espera RTT - nmap –initial-rtt-timeout [time] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Tiempo de espera de RTT inicial - nmap –max-rtt-timeout [TTL] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Intentos máximos - nmap –max-retries [number] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Tiempo de espera de host - nmap –host-timeout [time] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Retraso de exploración mínimo - nmap –scan-delay [time] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Máximo retraso de la exploración - nmap –max-scan-delay [time] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Tasa de paquetes mínimo - nmap –min-rate [number] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Máxima velocidad de paquetes - nmap –max-rate [number] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Derrota a restablecer los límites de frecuencia - nmap –defeat-rst-ratelimit [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>\u003Cspan>Evasión de Firewall:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>Fragmentar paquetes - nmap -f [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Especifique un MTU específico - nmap –mtu [MTU] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Utilice un señuelo - nmap -D RND: [number] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Exploración zombie inactivo - nmap -sI [zombie] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Especifique manualmente un puerto de origen - nmap –source-port [port] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Anexar datos aleatorios - nmap –data-length [size] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Selección aleatoria de orden objetivo del análisis - nmap –randomize-hosts [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Spoof MAC Address - nmap –spoof-mac [MAC|0|vendor] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Enviar sumas de comprobación incorrectas - nmap –badsum [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>\u003Cspan>Opciones de Salida:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>Guardar el resultado en un archivo de texto - nmap -oN [scan.txt] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Guardar el resultado en un archivo xml - nmap -oX [scan.xml] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Salida de grep - nmap -oG [scan.txt] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Salida de todos los tipos de archivo - nmap -oA [path\u002Ffilename] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Periódicamente mostrar las estadísticas - nmap –stats-every [time] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Salida 133t - nmap -oS [scan.txt] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>\u003Cspan>Solución y problemas de depuración:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>Ayuda - nmap -h\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Muestra la versión de Nmap - nmap -V\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Resultados detallados - nmap -v [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Depuración - nmap -d [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Mostrar el Estado del puerto - nmap –reason [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Sólo mostrar los puertos abiertos - nmap –open [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Paquetes de rastreo - nmap –packet-trace [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Visualización de redes de acogida - nmap –iflist\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Especifique una interfaz de red - nmap -e [interface] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>\u003Cspan>Utilización de scripts de Nmap:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>Ejecutar secuencias de comandos individuales - nmap –script [script.nse] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Ejecutar múltiples scripts - nmap –script [expression] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Categorías Script - all, auth, default, discovery, external, intrusive, malware, safe, vuln\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Ejecutar scripts por categorías - nmap –script [category] [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Ejecutar secuencias de comandos de múltiples categorías - nmap –script [category1,category2, etc]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Solucionar problemas de scripts - nmap –script [script] –script-trace [target]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Actualización de la base de datos de secuencia de comandos - nmap –script-updatedb\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>NDIFF:\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Comparación con Ndiff - ndiff [scan1.xml] [scan2.xml]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Ndiff modo verbose - ndiff-v [scan1.xml] [scan2.xml]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>Modo de salida XML - ndiff-xml [scan1.xm] [scan2.xml]\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>Esperamos que puedan aprender y utilizar bien esta herramienta, para nosotros es importante que ustedes crezcan en conocimiento y se conviertan en verdaderos profesionales de la Seguridad, muchas gracias y nos vemos en otra oportunidad.\u003C\u002Fp>","nmap, pentesting sigiloso",7,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":50,"name":51,"avatar_url":31},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":60,"category":63,"instructor":64,"image_url":68,"image_thumb_url":68,"duration_seconds":69,"lessons_count":70,"students_count":71,"is_free":72,"coming_soon":73,"updated_at":74},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":61,"name":62},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":65,"name":66,"avatar_url":67},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":61,"name":62,"summary":76,"level":77,"courses_count":78,"total_duration_seconds":79,"is_free":72,"image_url":80,"icon_url":81,"wallpaper_url":82,"updated_at":83},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]