Escaneo de un sistema con nmap

para empesar un poco acerca de los comando a utilizar

-sT : Escaneo usando paquetes TCP. El destino puede logear nuestra IP ya que se realiza una conexión.si recive un RST/ACK el puerto está cerrado.si recive un SYN/ACK el puerto está abierto envia un ACK estableciendo coneción.

-sS : Modo oculo usando TCP SYN. Envia un paquete SYN y espera la contestación, en funcion de la respuesta ( un ACK o un RST ). Nunca abre una conexión TCP de ahí lo de modo oculto. Sólo se permite como root o administrador. Es más mucho difícil que nos identifiquen y es más rápido que el escaneoo TCP.si recive un RST/ACK el puerto está cerrado.si recive un SYN/ACK el puerto está abierto envia un RST rompiendo conexión.

-sU : Escaneo tipo UDP. Escanea los servicios que permiten tráfico UDP. Se envia paquetes UDP de 0 bytes a cada puerto del host destino.

-sV con el siguiente comando logramos identificar los servicios y las versiones actualmente corriendo en el servidor remoto.

-O sta opcion activa la deteccion remota del sistema operativo por medio de la huella TCP/IP. En otras palabras, usa un punado de tecnicas para detectar sutilezas en la pila de red subyacente del sistema operativo de los servidores que se escanean.

por ejemplo