Descubrimiento de hosts

Antes de analizar los puertos, debe saber qué hosts están activos. El descubrimiento de hosts (también llamado escaneo ping) identifica los sistemas que responden en una red para no perder tiempo analizando direcciones inactivas.

Nmap es la herramienta estándar del sector para esto y para casi todas las tareas de análisis de redes.

La opción -sn realiza un ping sweep: comprueba qué hosts responden sin analizar ningún puerto. Es rápida e ideal para mapear primero una subred.

De forma predeterminada (con privilegios), Nmap envía una combinación de sondas a hosts locales y remotos:

• solicitud de eco ICMP (un ping clásico).
• SYN TCP al puerto 443.
• ACK TCP al puerto 80.
• solicitud de marca de tiempo ICMP.

Si alguna sonda recibe una respuesta, el host se marca como activo. Usar varios tipos de sondas permite sortear muchos filtros.

Nmap acepta una sintaxis flexible para los objetivos: direcciones IP individuales, rangos CIDR, rangos con guion, nombres de host o una lista en un archivo.

Puede elegir tipos de sonda específicos cuando las opciones predeterminadas están filtradas:

• -PS SYN de TCP a los puertos indicados.
• -PA ACK de TCP a los puertos indicados.
• -PU sonda UDP.
• -PE eco ICMP.

Ajustar las sondas resulta útil cuando los firewalls bloquean las opciones predeterminadas.

Muchos firewalls descartan ICMP, lo que hace que los hosts parezcan inactivos. La opción -Pn indica a Nmap que omita el descubrimiento y trate cada objetivo como activo, escaneando los puertos directamente.

Esto es esencial en redes reforzadas, aunque es más lento porque Nmap escanea hosts que quizá estén realmente desconectados.

En un segmento Ethernet local, Nmap utiliza solicitudes ARP para el descubrimiento, ya que es más rápido y fiable que ICMP porque los hosts no pueden ignorar ARP fácilmente.

Nmap lo hace automáticamente con objetivos locales cuando se ejecuta con privilegios. La opción -PR fuerza explícitamente el descubrimiento ARP.

El escaneo de lista -sL no realiza ninguna sonda. Simplemente muestra los objetivos que Nmap escanearía y realiza búsquedas de DNS inverso.

Es la opción más sigilosa y una excelente forma de comprobar que el rango de objetivos es correcto y descubrir nombres de host antes de enviar paquetes.

La salida del descubrimiento informa de cada host como activo u omite los hosts inactivos. Con ARP o DNS, también puede mostrar direcciones MAC (y el fabricante) y nombres de host.

Esta lista se convierte en la entrada de la siguiente fase: el escaneo detallado de puertos únicamente en los hosts que realmente están activos.

El descubrimiento genera tráfico que las herramientas de monitorización pueden detectar. Para hacer menos ruido, puede:

• Usar -sL para no realizar ninguna sonda.
• Reducir la velocidad con -T1 o -T2.
• Limitar los tipos de sonda a los que necesite.

Escanee siempre únicamente sistemas que tenga autorización para probar.

Nmap puede resolver nombres de host durante el descubrimiento, lo que aporta contexto, pero también genera consultas DNS que pueden registrarse.

• -n desactiva toda resolución DNS (más rápido y silencioso).
• -R fuerza la resolución incluso para los hosts marcados como inactivos.
• --dns-servers especifica qué resolvedor se debe utilizar.

Desactivar DNS con -n acelera considerablemente los barridos grandes.

Elija la opción adecuada para un objetivo protegido por un firewall.

Ha aprendido a realizar el descubrimiento de hosts con Nmap:

• -sn ejecuta un barrido de ping sin escanear puertos.
• Nmap combina de forma predeterminada sondas ICMP, SYN/ACK de TCP y de marca de tiempo; utiliza ARP en los segmentos locales.
• Sondas personalizadas: -PS/-PA/-PU/-PE.
• -Pn omite el descubrimiento cuando ICMP está bloqueado; -sL muestra los objetivos sin realizar ninguna sonda.
• Ajuste el tiempo y las sondas para reducir el ruido, y escanee únicamente sistemas autorizados.

Siguiente: técnicas de escaneo de puertos.