Hola,
trate de saber el sistema operativo por medio de la ip con NMap.
Pero NMap me dice que no encontro por lo menos 1 puerto abierto y uno cerrado. Pero yo se que la ip por medio de la cual trato de saber el
sistema operativo tiene un puerto abierto, a saber, el 54321.
Aqui la imgaen: (http://i.imgur.com/WzaeU3w.png)
Me ayudan?
Gracias y saludos
Revisa la documentación de nmap de su página oficial
nmap -sS -sV -T5 -F -A -O XXX.XXX.XXX.XXX
La ip a la que estás haciendo el scan es de Amsterdam no postees ips de nadie retoca
las imágenes para que no se vean las ips ni datos de nadie es un tema Tabú en la ma-
yoría de los Foros.
Luego tienes que saber que los Firewalls ocultan mucha información sobre puertos open
en la documentación de nmap se explican algunos tips para el intento de evadirlos.
Y luego ten cuidadito a quien scaneas se publicó hace tiempo una lista en la cual se
mostraban rangos de ips a los cuales habia que evitar de scanear.
Busca información sobre la opción -D de nmap investiga un poco que no muerde compi.
Proba con -p-
Hola Hu3cO,
el comando de NMap que me pasaste lo probe y me dice que corre VirtualBox?????
Aca el resultado:
(http://i.imgur.com/BR4b972.png)
Creo que no esta bien.
Mientras que espero tu repuesta vere informacion acer del -D y -p
Saludos
Y porqué no puede ser un VirtualBox? Claro que lo puede ser perfectamente..!
Te voy a contar una pequeña historia que leí por no se donde quizás la leí aca..!
Una persona deció realizar un test y colocó una máquina virtual con el puerto
TCP 3389 OPEN, tranquilamente preparó su laboratorio y montó todo lo necesa
rio para el monitoreo.
Okey a los 10 o 15 minutos de poner ese virtual box online empezó la mágia..!
empezó a detectar como estaban scaneandolo y a posteriori notó como le esta
ban realizando fuerza bruta al puerto del escritorio remoto.
JAJAJA en 10 o 15 minutos nada más ya habían detectado desde otra parte del
mundo su Remote Desktop te imaginas man.? en su investigación dijo que la gran
mayoría de los ataques venían de (China,Rumanía, y los de la ensaladilla Rusa).
Así es que todo tiene una moraleja y espero que la encuentres tú..!
PD: Dos cosas para adelantarte los deberes -D puedes colocar otras ip asi despitas
-p es para colocar puertos específicos oséa para escanear el puerto que tú quie
ras, pero cuando no sabes lo que buscas es mejor hacer a un rango de puertos
por defecto.
Suerte en tu investigación
No dije -p, dije -p- que es para escanear todos los puertos. De esa forma, capaz encontras alguno que este cerrado y no filtrado
¡Hola!
Se tuvo que eliminar varios comentarios de esta publicación debido a que los mismos eran "Off Topic". Por favor, si se vuelve a comentar, que sea para aportar una respuesta o si surge algún otro problema. Muchas gracias.
Saludos.
No sé que misterio tiene hacerle un scan de puertos a una VPS con ip de Amsterdam.
Esto es lo que estás escaneando (https://blazingfast.io/)