¿nmap no informa todos los puertos abiertos?

Question

Un extracto del resultado de netstat:

tcp4       0      0  192.168.2.48.49620     stackoverflow.co.https ESTABLISHED
tcp4       0      0  192.168.2.48.49554     stackoverflow.co.https ESTABLISHED
tcp4       0      0  192.168.2.48.49520     stackoverflow.co.https ESTABLISHED
tcp4       0      0  192.168.2.48.49517     stackoverflow.co.https ESTABLISHED
tcp4       0      0  192.168.2.48.49424     stackoverflow.co.https ESTABLISHED
tcp4       0      0  192.168.2.48.49227     stackoverflow.co.https ESTABLISHED

Sin embargo, en el resultado de sudo nmap -p- 192.168.2.48, ninguno de estos puertos aparece en la lista. ¿Cuál es el problema? ¿Por qué no nmapmuestra todos los puertos abiertos?

Answer 1

Deberías usar elmostrar-tcpherramienta :

unhide-tcp es una herramienta forense que identifica los puertos TCP/UDP que están escuchando pero que no están listados en /bin/netstat mediante fuerza bruta de todos los puertos TCP/UDP disponibles.

Para instalarlo abra la terminal y escriba el siguiente comando:

sudo apt-get install unhide

Para escanear ejecutar:

unhide-tcp

¿Por qué nmap no muestra todos los puertos abiertos?

De acuerdo anmap.org: >De forma predeterminada, Nmap escanea los 1.000 puertos más comunes para cada protocolo.

La pregunta indica que -p-se utiliza esa opción. Entonces debe tener otra razón.