Qué es Nmap y para qué sirve

Bienvenida

Bienvenido a Nmap: escaneo de redes en 45 minutos. Casi cualquier trabajo de seguridad empieza con la misma pregunta: qué hay en esta red y qué expone cada equipo. Nmap es la herramienta clásica para responderla, y esta píldora es para quien da sus primeros pasos en redes, soporte, un SOC o un laboratorio de pruebas.

No necesita conocimientos previos de redes. Al terminar sabrá descubrir qué equipos están vivos, listar sus puertos abiertos, averiguar qué servicios corren detrás y leer la salida con criterio. Son tres lecciones cortas, un laboratorio y una chuleta, más un quiz de 4 preguntas: unos 45 minutos. Una condición firme acompaña todo el camino: escanee solo lo suyo o lo que le hayan autorizado por escrito.

Qué es Nmap y por qué importa

Nmap es un escáner de redes gratuito y de código abierto. Su nombre viene de Network Mapper, "mapeador de redes": envía paquetes a las direcciones que usted le indica y, según cómo respondan, deduce qué equipos existen, qué puertos tienen abiertos y qué programas escuchan en ellos. Lo creó Gordon Lyon (conocido como Fyodor) en 1997 y sigue siendo el estándar de la industria.

Piense en un edificio. Nmap primero toca todas las puertas de la calle para ver cuáles contestan (los equipos encendidos), luego prueba las puertas de cada local (los puertos) y, por último, lee el rótulo de cada puerta abierta (el servicio y su versión). Con ese mapa, el defensor sabe qué debería estar expuesto y qué no; el atacante busca exactamente lo mismo, y por eso conviene adelantarse.

Un puerto es un número, del 1 al 65535, que identifica un canal de comunicación en un equipo. El 22 suele ser SSH, el 80 HTTP, el 443 HTTPS. Cuando un puerto está "abierto", hay un programa escuchando ahí; esa es una posible vía de entrada que alguien debe vigilar.

Un escaneo no es inofensivo (ni legal porque sí)

Escanear genera tráfico contra un equipo ajeno. Aunque no robe ni dañe nada, en muchos países se considera acceso o tanteo no autorizado. En Costa Rica, la Ley 9048 reformó el Código Penal en materia de delitos informáticos y sanciona el acceso no autorizado a sistemas: un escaneo a infraestructura que no es suya puede caer ahí.

La regla práctica es sencilla: escanee únicamente redes y equipos propios, o terceros que le hayan dado permiso explícito y por escrito, o plataformas pensadas para practicar. Nunca escanee direcciones de internet al azar ni la red de su trabajo "para ver qué sale".

Dónde conseguir Nmap

Nmap está en Linux, Windows y macOS. En Kali y Parrot ya viene instalado. En Debian o Ubuntu se instala desde los repositorios; en Windows hay un instalador con la interfaz gráfica Zenmap incluida.

sudo apt install nmap
nmap --version

Para practicar de forma segura, lo ideal es una máquina virtual deliberadamente vulnerable (Metasploitable, VulnHub) en una red aislada solo entre sus VMs, o una cuenta en TryHackMe o Hack The Box, que le dan objetivos legales con su propia IP.