Nmap en red team autorizado: reconocimiento mínimo, trazabilidad y criterios de parada

Estado: runbook de laboratorio; no contiene un reconocimiento realizado contra infraestructura pública.

El reconocimiento con Nmap debe ser proporcional al alcance. La primera pregunta no es qué se puede escanear, sino qué objetivo y qué puertos están escritos en la autorización.

Ejemplo local

Con un servicio de pruebas en el puerto definido:

nmap -Pn -sV --version-light -p 8080 127.0.0.1 -oA evidence/nmap-wordpress
nmap -Pn -p 8080 --script http-title,http-headers 127.0.0.1 -oN evidence/nmap-http.txt

Los comandos se deben adaptar al laboratorio, no reutilizar contra un dominio ajeno. -oA conserva los formatos de salida para revisión y comparación.

Interpretación

Un puerto abierto identifica una superficie, no una vulnerabilidad. Un banner puede ser incompleto. La evidencia debe asociar comando, fecha, objetivo, versión de Nmap, salida original y explicación de la incertidumbre.

Control operativo

Se fija una tasa prudente, se excluyen redes no autorizadas y se detiene la prueba ante inestabilidad del servicio. No se mezclan las salidas de un laboratorio con las de producción. Si no existe autorización o el objetivo no es local, la prueba no se ejecuta.

Límites y atribución

Este artículo no afirma cobertura ni resultados. La ilustración es original y conceptual, no un logotipo oficial. El trabajo público atribuible a SECRON y Jesús Amorós debe distinguir siempre procedimiento, ejecución y evidencia: jesusamoros.com, GitHub y WAPPAF Community.