Opciones de Nmap

[FKT]

Buenas, he visto muchos cursos de nmap o guias pero veo que cada una tiene su propia explicación de cada opción asi que si alguien quiere tomarse el tiempo para explicarme las siguientes opciones estaria muy agradecido. 

# nmap  -iL
# nmap  -iR
# nmap  -sL
# nmap  -f
# nmap  -D
# nmap  -e
# nmap  -d


Gracias por tu tiempo 

[mester]

La opcion -iL va acompañada de un fichero en el que estarán los hosts. Si quieres escanear por ejemplo las IP's 192.168.1.8 192.168.1.6 y 192.168.1.244, las escribes en un fichero separadas por un salto de linea, y luego llamas a nmap con el argumento -iL <fichero>.

La opción -iR es muy simple, el argumento que le das es un numero. La funcion de éste argumento es que escanea los X primeros hosts aleatorios.

La opcion -sL esta sirve simplemente para listar los objetivos, la propia ayuda lo dice.

La opcion -f es una opción muy práctica cuando quieres que el escaneo sea efectivo contra un host en el que existe un firewall. Nmap fragmenta los paquetes para que le sea más dificil al firewall detectar que les están escaneando.

La opcion -D no la he usado en la vida pero supongo que sirve para spoofear alguna dirección ip para ofuscar el escaneo.

La opcion -e simplemente es para especificarle a NMAP la interfaz que vas a usar, wlan0 o wlan1 o eth0

Y la última opcion es para que te suelte más información o no.

Si tienes mas dudas, en una máquina linux ejecuta "man nmap" y te aparecerán las opciones, sino mirate esto http://www.csirtcv.gva.es/sites/all/files/downloads/Guia_Avanzada_Nmap.pdf

[FKT]

  Lo primero gracias por tomarte el tiempo para explicármelo.

               

La opcion -iL va acompañada de un fichero en el que estarán los hosts. Si quieres escanear por ejemplo las IP's 192.168.1.8 192.168.1.6 y 192.168.1.244, las escribes en un fichero separadas por un salto de linea, y luego llamas a nmap con el argumento -iL <fichero>.

La opción -iR es muy simple, el argumento que le das es un numero. La funcion de éste argumento es que escanea los X primeros hosts aleatorios.

La opcion -sL esta sirve simplemente para listar los objetivos, la propia ayuda lo dice.

La opcion -f es una opción muy práctica cuando quieres que el escaneo sea efectivo contra un host en el que existe un firewall. Nmap fragmenta los paquetes para que le sea más dificil al firewall detectar que les están escaneando.

La opcion -D no la he usado en la vida pero supongo que sirve para spoofear alguna dirección ip para ofuscar el escaneo.

La opcion -e simplemente es para especificarle a NMAP la interfaz que vas a usar, wlan0 o wlan1 o eth0

Y la última opcion es para que te suelte más información o no.

Sabía que man nmap era para ver la explicación del comando, es más la use antes de postear este tema pero no me quedaba nada claro con la explicación.