Hemos mencionado diferentes técnicas que podemos usar para escanear. Antes de explicar cada detalle y ponerlo en uso contra un objetivo activo, necesitamos especificar los objetivos que queremos escanear. Podemos concretar una lista, rango o subred.
- Lista:
<IP> scanme.nmap.org example.comEscaneará 3 direcciones. - Rango:
10.11.12.15-20Escaneará 6 direcciones. - Subred:
<IP>/30Escaneará 4 direcciones. Si no entiendes por qué debes estudiar subnetting primero.
También puedes ofrecer una lista como archivo: nmap -iL lista_de_hosts.txt.
Si quieres que compruebe la lista de objetivos pero sin escanearlos, puedes usar nmap -sL objetivos. Esta opción te dará una lista detallada de los objetivos que va a escanear. Sin embargo, lanzará una resolución DNS inversa para intentar encontrar los nombres de dominio de las respectivas direcciones. Si no quieres que haga esto, añade el parámetro -n.