Escáner
La pantalla Escáner intenta abrir una conexión TCP a cada puerto de un intervalo en un host y lista los puertos que aceptan. Úsala para confirmar qué servicios están escuchando realmente en un dispositivo —el puerto de control de un proyector, la interfaz web de un conmutador, el puerto que tu propio servicio debería haber abierto— y, para los servicios que saludan primero, lo que dicen.
Uso responsable
Un escaneo se conecta a cada puerto del intervalo. Escanea solo hosts que sean tuyos o que estés autorizado a probar: en otras redes, un escaneo puede disparar la detección de intrusiones y a menudo va contra las normas.
Escanear un host
- Introduce el Host / IP: un host, una dirección IP o un nombre.
- Define Desde el puerto y Hasta el puerto, o elige un Preajuste.
- Ajusta Concurrencia y Tiempo de espera (ms) si lo necesitas.
- Deja obtener banners de servicio activado para leer lo que dice primero cada servicio.
- Pulsa Iniciar escaneo.
Una barra bajo el botón muestra cuántos puertos se han probado, de cuántos, y cuántos están abiertos. Los puertos abiertos aparecen a la derecha a medida que se encuentran. El escaneo termina cuando se ha probado cada puerto; Detener escaneo lo termina antes, y los puertos aún no probados no se prueban. Los campos quedan fijos mientras funciona.
| Campo | Qué | Predeterminado |
|---|---|---|
| Host / IP | El host que escanear. | 127.0.0.1 |
| Desde el puerto, Hasta el puerto | El intervalo, ambos extremos incluidos, 1–65 535. Cuando el primero es mayor, se intercambian. | 1–1024 |
| Concurrencia | Cuántos intentos de conexión están abiertos a la vez, 1–1024. | 400 |
| Tiempo de espera (ms) | Cuánto esperar por cada conexión, 50–10 000 ms. | 500 |
| obtener banners de servicio | Después de conectar, espera hasta 400 ms a que el servicio envíe algo y conserva sus primeros 256 bytes. | activado |
Un Concurrencia o Tiempo de espera (ms) fuera de su intervalo se lleva a él cuando empieza el escaneo.
Preajuste rellena el intervalo:
| Preajuste | Puertos |
|---|---|
| Conocidos (1–1024) | 1–1024 |
| Comunes (1–10000) | 1–10 000 |
| Rango OSC (8000–9100) | 8000–9100 |
| Completo (1–65535) | 1–65 535 |
Cuánto tarda un escaneo
Un puerto que acepta responde de inmediato. Un puerto que no, puede costar hasta todo el tiempo de espera: un firewall que descarta los intentos de conexión nunca responde, y en Windows incluso un rechazo puede tardar más que el tiempo de espera predeterminado. Así que un escaneo de un host que no responde nada tarda aproximadamente:
ports ÷ concurrency × timeoutEl intervalo completo con los valores predeterminados: 65 535 ÷ 400 × 0,5 s ≈ 82 s. Sube Concurrencia o baja Tiempo de espera (ms) para ir más rápido; baja el tiempo de espera demasiado y los puertos abiertos de un host lento se pasan por alto.
Leer los resultados
Puertos abiertos lista cada puerto que aceptó una conexión, en orden de puerto:
| Columna | Qué |
|---|---|
| Puerto | El puerto abierto. |
| Hora | Cuándo se encontró. |
| Banner | Lo que envió primero el servicio, con los saltos de línea convertidos en espacios, o —. |
Un puerto que rechazó y uno que no respondió dentro del tiempo de espera se dejan ambos fuera: el escáner no distingue cerrado de filtrado. La lista conserva hasta 2000 puertos abiertos.
Solo los servicios que hablan primero tienen un banner — SSH, SMTP, FTP, muchos protocolos de control de dispositivos. Un servidor web espera una solicitud, así que su puerto muestra —. Capturar banners hace que cada puerto abierto tarde hasta 400 ms más.
Una conexión que el escáner abre se cierra inmediatamente. El escáner no envía nada por ella.
Con la captura activada, cada puerto abierto está también en el Inspector, con su banner y el veredicto open.
Véase también
- Tormenta: carga sobre un puerto que hayas encontrado.
- UDP y TCP: habla con él.
- Solución de problemas