nmap

• -sS : escanea los puertos más normales o los difinidos en services
• -p : escanea un puerto determinado (50), un rango (50-60) o todos, poniendo un guión (-p-)
• -Tx : establece el periodo de tiempo que deja pasar para escanear un dispositovo para evitar ser detectado y que el firewall nos mande información falsa. De más espaciado a menos:
  • T0: paranoid
  • T1: sneaky
  • T2: polite
  • T3: normal
  • T4: aggresive
  • T5: insane

scan de puertos:

nmap -sS -sR -P0 -O <ip o dominio>

nmap -sS <ip o dominio> -> scan de los puertos más normales o los difinidos en ''services''

hosts activos de una red:

nmap -sP <ip_range>

hosts con puerto activo (en este caso, AFP apple):

nmap -p 548 <ip> -Pn -n