Descubrimiento
nmap -sn {{objetivo}}Encuentra hosts activos sin escanear puertos.
Herramientas para inventario, diagnóstico y auditoría defensiva. No sustituyen un alcance aprobado ni una revisión profesional.
Empieza por lo menos intrusivo y registra siempre el alcance.
nmap -sn {{objetivo}}Encuentra hosts activos sin escanear puertos.
nmap --top-ports {{cantidad}} {{objetivo}}Prioriza los puertos más frecuentes para un inventario rápido.
nmap -sV --version-light {{objetivo}}Identifica servicios y versiones con una intensidad moderada.
sudo nmap -O --osscan-limit {{objetivo}}Estima el sistema operativo cuando el entorno y permisos lo permiten.
sudo nmap -sU -p {{puerto}} {{objetivo}}Comprueba un puerto UDP concreto; puede ser más lento.
nmap --script http-title,http-headers -p 80,443 {{objetivo}}Obtiene título y cabeceras HTTP para inventario.
nmap --script ssl-cert,ssl-enum-ciphers -p 443 {{objetivo}}Revisa certificado y suites TLS expuestas.
nmap -sV -oA {{archivo}} {{objetivo}}Guarda salida normal, XML y grepable para comparar resultados.
Los escaneos pueden generar alertas o carga. Utiliza estos comandos solo sobre infraestructura propia o expresamente autorizada.