Table of Contents
Host Discovery (Descubrimiento de Hosts y Ping Sweeps)
El descubrimiento de hosts permite determinar qué máquinas están encendidas y accesibles en una red antes de realizar sondeos de puertos más exhaustivos.
| Bandera | Protocolo | Descripción Técnica |
|---|---|---|
-sn |
Ping Sweep | Desactiva el análisis de puertos; solo determina si los hosts están activos. |
-PE |
ICMP Echo | Envía solicitudes de eco ICMP tradicionales (el típico ping). |
-PP / -PM |
ICMP Timestamp / Mask | Envía solicitudes de marca de tiempo o máscara ICMP para eludir filtros. |
-PS [portlist] |
TCP SYN Ping | Envía paquetes TCP SYN a los puertos especificados (por defecto 80 y 443). |
-PA [portlist] |
TCP ACK Ping | Envía paquetes TCP ACK para forzar una respuesta RST en firewalls con inspección de estado. |
-PU [portlist] |
UDP Ping | Envía sondas UDP (por defecto al puerto 40125) esperando un mensaje ICMP Port Unreachable. |
-PR |
ARP Ping | Utiliza solicitudes ARP en redes locales Ethernet. Es el método más rápido e indetectable por firewalls de host. |
-n: Nunca realizar resolución inversa de DNS. Acelera drásticamente los escaneos masivos.-R: Forzar siempre la resolución inversa de DNS para todos los objetivos.--dns-servers <servidor1,servidor2>: Especifica servidores DNS personalizados para evitar los logs de los DNS locales.