Uso responsable

Seguridad y reconocimiento autorizado.

Herramientas para inventario, diagnóstico y auditoría defensiva. No sustituyen un alcance aprobado ni una revisión profesional.

Confirma que el objetivo es tuyo o tienes autorización escrita.
Empieza con descubrimiento y bajo impacto; aumenta el alcance solo si está permitido.
Guarda resultados en una ubicación protegida y no compartas secretos.
En un VPS remoto, conserva una segunda sesión SSH antes de tocar firewall.
Documenta hora, alcance, comandos y cambios para poder revertirlos.

Nmap por objetivo

Empieza por lo menos intrusivo y registra siempre el alcance.

Descubrimiento

nmap -sn {{objetivo}}

Encuentra hosts activos sin escanear puertos.

Puertos comunes

nmap --top-ports {{cantidad}} {{objetivo}}

Prioriza los puertos más frecuentes para un inventario rápido.

Versiones

nmap -sV --version-light {{objetivo}}

Identifica servicios y versiones con una intensidad moderada.

Sistema operativo

sudo nmap -O --osscan-limit {{objetivo}}

Estima el sistema operativo cuando el entorno y permisos lo permiten.

UDP focalizado

sudo nmap -sU -p {{puerto}} {{objetivo}}

Comprueba un puerto UDP concreto; puede ser más lento.

HTTP seguro

nmap --script http-title,http-headers -p 80,443 {{objetivo}}

Obtiene título y cabeceras HTTP para inventario.

TLS

nmap --script ssl-cert,ssl-enum-ciphers -p 443 {{objetivo}}

Revisa certificado y suites TLS expuestas.

Salida auditable

nmap -sV -oA {{archivo}} {{objetivo}}

Guarda salida normal, XML y grepable para comparar resultados.

Los escaneos pueden generar alertas o carga. Utiliza estos comandos solo sobre infraestructura propia o expresamente autorizada.