Inmap: una herramienta esencial para hackers y profesionales de TI
Con solo un comando, escaneé toda mi red y descubrí qué sistemas operativos están en ejecución, qué puertos están abiertos e incluso encontré vulnerabilidades que puedo explotar. Esa es la potencia de Inmap, una herramienta gratuita y esencial para hackers y cualquier persona en el campo de la informática. En este artículo, te mostraré cómo utilizar Inmap, cómo funciona y cómo puede ayudarte en tus proyectos de hacking y seguridad informática.
1. Introducción a Inmap
Inmap, también conocido como Network Mapper, es una herramienta utilizada por hackers y profesionales de seguridad para escanear redes y encontrar sistemas activos o potenciales objetivos de hacking. Con Inmap, también puedes obtener información detallada sobre estos objetivos a través de un proceso llamado enumeración.
2. Escaneo de red con Inmap
Para comenzar a utilizar Inmap, necesitarás instalarlo en tu sistema operativo. Afortunadamente, Inmap es compatible con Windows, macOS y Linux, y en mi caso, estoy utilizando Kali Linux. Una vez instalado, puedes comenzar a escanear tu red.
Imaginemos que tienes un servidor en tu red con la dirección IP 10.7.1.2-6. Para verificar si ese host está activo, podrías usar el comando ping. Sin embargo, si deseas verificar una red completa, esto se vuelve problemático. En cambio, puedes usar Inmap para realizar el escaneo. Con el comando inmap -sP [red], puedes explorar toda la red y obtener una lista de los hosts que están activos en ese momento.
Por ejemplo, en mi red doméstica, que tiene la dirección 10.7.1.0/24, puedo utilizar el siguiente comando:
inmap -sP 10.7.1.0/24
En unos pocos segundos, obtendré una lista de todos los hosts activos en mi red. Esto es impresionante, especialmente si tienes una red grande con muchos dispositivos conectados.
3. Escaneo de puertos con Inmap
Además de verificar qué hosts están activos, Inmap también puede escanear los puertos abiertos en estos hosts. Esto es especialmente útil si estás interesado en encontrar sistemas ejecutando un servidor web, por ejemplo. Para realizar un escaneo de puertos en una red completa, puedes utilizar el comando inmap -p [puerto] [red].
Por ejemplo, si deseas encontrar servidores que ejecutan los puertos 80 (HTTP) y 443 (HTTPS), puedes utilizar el siguiente comando:
inmap -p 80,443 10.7.1.0/24
En unos pocos segundos, obtendrás una lista de los hosts que tienen estos puertos abiertos. Esto puede ser útil para identificar potenciales objetivos de hacking o para asegurarte de que los sistemas en tu red estén configurados correctamente.
4. Detalles del escaneo de Inmap
Al realizar un escaneo de Inmap, hay algunas opciones adicionales que puedes utilizar. Por ejemplo, puedes utilizar la opción -O para activar la detección del sistema operativo y obtener información sobre qué sistemas operativos están siendo utilizados por tus objetivos. Esta información puede ser muy útil para adaptar tus ataques o para realizar una evaluación de seguridad más completa.
Por ejemplo, puedes utilizar el siguiente comando:
inmap -O 10.7.1.0/24
En pocos segundos, Inmap te mostrará una lista de los sistemas operativos que están en ejecución en los hosts escaneados.
5. Scripting en Inmap
Una de las características más interesantes de Inmap es su capacidad para ejecutar scripts personalizados. Estos scripts pueden realizar diversas funciones, como escanear vulnerabilidades en los sistemas escaneados. Los scripts están disponibles en la página web de Inmap y puedes utilizar el comando -s [nombre_del_script] para ejecutar un script específico.
Por ejemplo, si deseas escanear tus hosts en busca de vulnerabilidades, puedes utilizar el siguiente comando:
inmap -s vuln 10.7.1.0/24
En unos pocos segundos, Inmap ejecutará todos los scripts en la categoría de vulnerabilidades y te mostrará una lista de los resultados encontrados.
6. Resumen de comandos populares de Inmap
| Comando | Descripción |
|---|---|
| inmap -sP [red] | Escanea la red en busca de hosts activos |
| inmap -p [puerto] [red] | Escanea la red en busca de puertos abiertos en los hosts |
| inmap -O [red] | Detecta el sistema operativo de los hosts en la red |
| inmap -s [nombre_del_script] [red] | Ejecuta un script personalizado en los hosts de la red |
Preguntas frecuentes (FAQs)
1. ¿Es legal utilizar Inmap?
Sí, Inmap es una herramienta legal y ampliamente utilizada en el campo de la seguridad informática. Sin embargo, debes utilizarla de manera ética y cumplir con todas las leyes y regulaciones aplicables.
2. ¿Inmap es solo para hackers?
No, Inmap es utilizado por profesionales de seguridad informática, administradores de red y cualquier persona que necesite realizar escaneos de red y obtener información sobre los sistemas en su infraestructura.
3. ¿Inmap es fácil de usar?
Si bien Inmap puede parecer complicado al principio, con práctica y aprendizaje, puedes dominar sus comandos y utilizarlo de manera efectiva.
Conclusión
Inmap es una herramienta poderosa para hackers y profesionales de TI que desean escanear redes y obtener información sobre los sistemas en su infraestructura. Con la capacidad de identificar hosts activos, escanear puertos abiertos, detectar el sistema operativo y ejecutar scripts personalizados, Inmap es una herramienta esencial en el campo de la seguridad informática. Asegúrate de utilizar Inmap de manera ética y cumplir con todas las leyes y regulaciones aplicables.
Espero que este artículo te haya mostrado la importancia y utilidad de Inmap en proyectos de hacking y seguridad informática. Si deseas obtener más información sobre Inmap y otras herramientas de seguridad, te recomiendo que leas nuestros artículos relacionados. ¡Hasta la próxima!
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!