Cómo escanear puertos abiertos en una PC con Linux con Zenmap

Dejar abiertos los puertos de red vulnerables espeligroso, incluso con un sistema operativo más seguro y seguro como Linux. Tener puertos como este abiertos es una excelente manera para que los intrusos obtengan acceso no deseado a su PC con Linux. Si tiene curiosidad sobre ese estado de puertos en su PC con Linux u otros dispositivos de red en su red, es posible que desee escanear puertos abiertos y cerrar los que no está utilizando.

Escanear puertos abiertos

Cuando se trata de escaneo de puertos, Zenmap es el rey. El programa es, con mucho, el front-end gráfico más conocido para Nmap en Linux. Muchas personas en la industria de la seguridad lo usan y, como resultado, es fácil de instalar en la mayoría de los sistemas operativos Linux convencionales. El software generalmente se encuentra en los repositorios de paquetes de la distribución principal.

Para instalarlo, abra un terminal y siga las instrucciones a continuación según el sistema operativo que elija.

Ubuntu

En Ubuntu, los usuarios pueden obtener rápidamente lo últimoLa versión de Zenmap funciona sin muchos problemas, ya que Canonical lo hace disponible en las principales fuentes de software. Abra el "Centro de software de Ubuntu", busque "Zenmap" y seleccione el botón "Instalar". De lo contrario, use este comando en la terminal:

sudo apt install zenmap

Debian

Debian tiene una versión de Zenmap que está disponiblepara una fácil instalación a través de las fuentes de software incluidas. Sin embargo, tenga en cuenta que esta versión está desactualizada debido a la naturaleza de Debian. Si necesita una versión más nueva de Zenmap que la que se incluye con Debian Stable propiamente dicha, consulte Debian Backports.

sudo apt install zenmap

Arch Linux

En Arch Linux, no hay un paquete oficial "Zenmap" en los repositorios de software. En cambio, los usuarios de Arch que deseen utilizar la interfaz gráfica de usuario para Nmap deberán instalar el nmap paquete a través de Pacman. La instalación de este paquete también instalará Zenmap.

sudo pacman -S nmap

Fedora

Fedora Linux no tiene un paquete "Zenmap". En cambio, los usuarios de Fedora que deseen utilizar la herramienta Zenmap deberán instalar nmap-frontend. Abra una terminal y use la herramienta de empaquetado DNF para instalar Zenmap.

sudo dnf install -y nmap-frontend

OpenSUSE

OpenSUSE distribuye Zenmap a través del repositorio de software "OSS all". Asegúrese de habilitarlo en su sistema. Una vez que esté habilitado, use el administrador de paquetes Zypper para instalarlo en el sistema.

sudo zypper in zenmap

Linux genérico

Zenmap puede estar en las fuentes de software de su distribución. Para instalar, busque "zenmap" e instálelo. Alternativamente, siga estas instrucciones para construirlo desde la fuente.

Paso 1: correr wget para descargar el último código fuente de Zenmap.

wget https://nmap.org/dist/nmap-7.70.tar.bz2

Paso 2: extraer el código fuente del archivo Tar.

bzip2 -cd nmap-*.tar.bz2 | tar xvf -

Paso 3: utilizar el discos compactos comando para ingresar a la carpeta del código fuente.

cd nmap-*

Paso 4: compila e instala el programa.

./configure
make
sudo make install

Usando Zenmap

Zenmap es una herramienta poderosa. Con él, es posible buscar puertos abiertos en casi cualquier máquina siempre que conozca la dirección IP. En este artículo, estamos escaneando puertos por razones de seguridad. Por favor no use esta herramienta maliciosamente.

Para iniciar un escaneo, Zenmap debe estar ejecutándose como root. Sin acceso de root, las características clave se negarán a funcionar. Abra una terminal y ejecute el siguiente comando para iniciar la aplicación con privilegios de root:

sudo zenmap

Ahora que la herramienta Zenmap está abierta, está lista paraescanear puertos. Para iniciar una exploración, escriba la dirección IP conocida en la sección "objetivo". Después de escribir la dirección IP, deberá seleccionar el tipo de operación a utilizar. Por lo general, escanear puertos es un proceso largo y doloroso. Si solo busca obtener una línea de base y determinar qué puertos pueden estar abiertos, intente "Rápido".

Para comenzar un escaneo rápido, haga clic en el menú desplegable de perfil y seleccione la opción "Rápido".

Con el perfil correcto configurado, haga clic en el botón "Escanear".

Los escaneos rápidos en Zenmap ocurren bastante rápido y a menudo encuentran aberturas escaneando puertos comunes. Vea la salida de escaneo de puertos seleccionando la pestaña "Puertos / Hosts".

Alternativamente, ejecute un escaneo detallado de puertos en una red seleccionando la opción "Escaneo intenso" en el menú desplegable de perfil.

Traceroute

Zenmap puede hacer mucho más que escanear puertos abiertos. También es una gran herramienta GUI para ejecutar traceroutes. Mejor aún, cada traceroute ejecutado en un dispositivo de red se resaltará en la pestaña Topología.

Para ejecutar un traceroute, ingrese una dirección IP / nombre de host en la sección de destino. A continuación, seleccione "Traceroute rápido" en el menú de perfil y haga clic en escanear.

Deje que Zenmap se ejecute y rastree. Cuando termine, haga clic en la pestaña "Topología".

En la pestaña Topología, Zenmap creará una web detodos los diferentes dispositivos de red que descubre haciendo ping y rastreando. Resalte el dispositivo en el que ejecutó el rastreo, haga clic derecho y seleccione “Traceroute” para ver los saltos que realiza el dispositivo. Alternativamente, siga las líneas azules, ya que indican las rutas que hace el dispositivo de red.