Reconocimiento de red local

Con frecuencia necesitamos descubrir los dispositivos que se encuentran conectados a la red para obtener información de ellos, como por ejemplo su IP, puertos abiertos, sistema operativo, etc. Generalmente para reconocer una red, uno se hace al menos las siguientes 2 preguntas:

1. ¿Qué dispositivos están conectados a la red?
2. ¿Qué información puedo obtener de determinado dispositivo?

Nmap es una herramienta de gran utilidad para estos casos, a continuación se listan los comandos habituales que solemos utilizar.

Listar todos los hosts que se encuentran en la red:

nmap -sn 192.168.1.0/24

La opción sn le indica a nmap que realice el descubrimiento mediante el sondeo de pings. Este comando nos va a devolver una lista con los dispositivos que se encontraron.