☰

Pregunta de registros de Nmap

tag-icon • tag-icon 15.04 security nmap
Pregunta de registros de Nmap

Recientemente hice un escaneo Nmap de mi red con la herramienta GUI ZenMap en mi instalación de Ubuntu y obtuve un resultado de escaneo extraño; bueno en mi opinion de todos modos..

Aunque estoy usando Ubuntu 15.04, para mi host obtengo los siguientes resultados:

Device Type: AXIS Linux 2.6.X, Linux 2.6.X, ZyXEL embedded
OS CPE: cpe:/h:axis:210a_network_camera cpe:/
h:axis:211_network_camera cpe:/
o:axis:linux_kernel:2.6 cpe:/
o:linux:linux_kernel:2.6 cpe:/
o:google:android:2.2 cpe:/h:zyxel:nsa-210
OS details: AXIS 210A or 211 Network Camera (Linux 2.6.17), 
Linux 2.6.14 - 2.6.34, Linux 2.6.17, Linux 2.6.17 (Mandriva), Android
2.2 (Linux 2.6), ZyXEL NSA-210 NAS device
Network Distance: 0 hops

También tengo unadvertenciadel registro que los resultados pueden serfaltónsin embargo, es extraño que obtuviera estos resultados ya que los otros hosts que se detectaron en el análisis fueroncorrecto.

Mi pregunta ahora es que estos resultados son normales o debería alarmarme ya que no tengo ninguno de los indicados en mis registros en uso.

Respuesta1

Nmap cubre hosts mal identificados en eldocumentación en línea, pero aquí está la versión corta:

  1. Asegúrate de que estás usandoel último Nmap.
  2. Obtenga mejores condiciones de escaneo. Nmap dará resultados poco confiables si se encuentra a más de 5 saltos de red, si está escaneando con -T5, o si no se descubrieron puertos TCP abiertos o cerrados.
  3. Enviar una correcciónsi Nmap todavía adivina mal. Esto mejora la base de datos para todos.

Respuesta2

¿Qué comando escribiste para obtener este resultado?

Que man nmappueda ayudarte a arreglar tu comando si no quieres compartirlo.

Para conocer tu versión de ubuntu utiliza

lsb_release -a

La salida debería ser como

No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 15.04
Release:    15.04
Codename:   vivid

Para verificar su tipo de versión de nmap

nmap -V

Solo para comparar: cuando escribo su comando, nmap -sV -T4 -O -d 10.10.10aparece (me salté la parte de escaneo)

Starting Nmap 6.47 ( http://nmap.org ) at 2015-07-17 20:51 CEST
PORTS: Using top 1000 ports found open (TCP:1000, UDP:0, SCTP:0)
--------------- Timing report ---------------
  hostgroups: min 1, max 100000
  rtt-timeouts: init 500, min 100, max 1250
  max-scan-delay: TCP 10, UDP 1000, SCTP 10
  parallelism: min 0, max 0
  max-retries: 6, host-timeout: 0
  min-rate: 0, max-rate: 0
---------------------------------------------
NSE: Using Lua 5.2.
NSE: Script Arguments seen from CLI: 
NSE: Loaded 29 scripts for scanning.
Initiating Ping Scan at 20:51
Scanning 256 hosts [4 ports/host]

información relacionada