Detecci%C3%B3n_APT

Un ejemplo de escaneo apropiado y optimizado 207 para escanear una red local sería
el siguiente:
Nmap –sS –p- --initial-rtt-timeout 4 --max-rtt-timeout 8 --max-retries 2 --min-
hostgroup 255 -oX resultados.xml
sS: SYN Stealth. Envía un SYN. Es la técnica usada por defecto. Rápida,
fiable y relativamente sigilosa. También denominada half-open scan.
Closed: Recibe RST.
Open: Recibe SYN/ACK.
Filtered: ICMP unreachable o expira el timeout.
-p- : escanea todos los puertos.
--min-rtt-timeout , --max-rtt-timeout , --initial-rtt-timeout
: cuando Nmap envía una sonda, mantiene el canal abierto a la
espera de una respuesta, si no la recibe en un determinado tiempo, pasa a
la siguiente tarea. Estos parámetros indican el tiempo que Nmap tiene que
esperar hasta que la sonda se descarte.
--max-retries: número de veces que Nmap debe retransmitir una sonda
antes de descartarla definitivamente. Un valor cerca de 0 hará que el
escaneo sea muy rápido pero impreciso. Se deberá fijar en función de la
fiabilidad de la red.
--min-hostgroup : Objetivos en paralelo. Establece el límite mínimo
de objetivos que se pueden analizar de forma concurrente.
oX : opción que además de mostrar la salida por pantalla de los
resultados de Nmap los guarda en un fichero en formato XML.
Nmap incluye diversas herramientas entre las que se encuentran Ndiff 208 ,
herramienta para la comparación de diferentes análisis realizados por Nmap. A
207 Optimizando Nmap
http://www.securityartwork.es/2011/11/17/optimizando-nmap/
208 Ndiff
http://nmap.org/ndiff/
131