🔍 Herramientas de Escaneo: Nmap y Wireshark

Conocimiento y uso práctico de las herramientas fundamentales de diagnóstico y análisis de tráfico de red.

🌐 Escaneo de Red con Nmap

Nmap permite descubrir hosts en la red y auditar puertos y servicios abiertos:

# Escaneo de puertos comunes rápido con detección de versiones
nmap -sV -sC -T4 192.168.1.100

# Escaneo completo de los 65535 puertos TCP
nmap -p- -T4 192.168.1.100

# Detección de vulnerabilidades con scripts NSE
nmap --script vuln 192.168.1.100

Flag	Función
`-sS`	Escaneo TCP SYN (sigiloso, semi-abierto)
`-sV`	Determina versiones de los servicios activos
`-sC`	Ejecuta scripts de enumeración predeterminados
`-O`	Detección del sistema operativo mediante huella TCP/IP

🦈 Análisis de Tráfico con Wireshark y Tcpdump

Para capturar tráfico desde terminal sin entorno gráfico:

# Capturar tráfico HTTP y guardarlo en archivo pcap
tcpdump -i eth0 -w captura.pcap 'port 80 or port 443'

Filtros de visualización útiles en Wireshark

ip.addr == 192.168.1.50: Filtra paquetes de una IP específica.
http.request.method == "POST": Aísla envíos de formularios.
tcp.flags.reset == 1: Identifica conexiones interrumpidas abruptamente.