Saiba o que existe na rede e onde vale investigar — com 35 testes Nmap e 45 scripts NSE

Utilidade: descobrir dispositivos presentes na VLAN e coletar IP, nome reverso e, quando disponível, MAC/fabricante.
Impacto: baixo.

sudo nmap -sn -PR 192.168.10.0/24 -oA inventario_local

Compare com o inventário, reservas DHCP, GLPI/OCS e registros dos switches. MAC e fabricante ajudam a identificar equipamentos, mas não confirmam sua identidade. ARP se aplica ao segmento local; o MAC do destino geralmente não aparece através de roteadores.

Utilidade: localizar dispositivos de outra VLAN ou acessíveis pela VPN usando ICMP e sondas TCP.
Impacto: baixo.

sudo nmap -sn -n -PE -PS22,80,443,445,3389 192.168.20.0/24

Use várias sondas para reduzir omissões causadas por filtros. Falta de resposta à descoberta não comprova que o endereço esteja desocupado.

Utilidade: verificar portas de um servidor conhecido mesmo quando as sondas de descoberta não recebem resposta.
Impacto: baixo, com poucas portas e um alvo.

sudo nmap -Pn -n -sS -p22,80,443,445,3389 --reason 192.168.10.20

-Pn instrui o Nmap a tentar o scan sem depender da descoberta; não demonstra que o host está ativo e não remove bloqueios de firewall. Aplicado a uma faixa extensa, aumenta bastante o trabalho.

Utilidade: obter uma primeira visão dos serviços expostos em estações e servidores.
Impacto: baixo a moderado, conforme o número de alvos.

sudo nmap -n -sS --top-ports 100 -T3 --max-rate 100 192.168.10.0/24 -oA tcp_inicial

Amplie para --top-ports 1000 quando necessário. O conjunto é escolhido por frequência no banco do Nmap; aplicações internas em portas diferentes podem ficar fora desse teste.

Utilidade: encontrar aplicações em portas incomuns, serviços esquecidos e componentes de gestão.
Impacto: planejado.

sudo nmap -Pn -n -sS -p- -T3 --max-rate 200 192.168.10.20 -oA tcp_completo

-p- cobre as portas TCP 1 a 65535. Execute primeiro em servidores selecionados e investigue cada abertura comparando com a função do equipamento.

Utilidade: procurar DNS, NTP, SNMP, syslog e descoberta de instâncias SQL Server.
Impacto: moderado; pode demorar.

sudo nmap -n -sU -p53,123,161,162,514,1434 -T3 --max-rate 50 192.168.10.0/24 -oA udp_inicial

open|filtered é inconclusivo. Em um alvo conhecido, aprofunde apenas as portas relevantes com -sV --version-light ou scripts do protocolo. Serviços que não respondem, como certos receptores de syslog, exigem validação adicional.

Utilidade: distinguir o serviço real do nome associado ao número da porta e orientar inventário e atualização.
Impacto: moderado.

sudo nmap -Pn -n -sV --version-light -p22,80,443,445,3389,8080 192.168.10.20

Use as portas encontradas no teste anterior. Confirme versões no sistema e no fabricante antes de concluir que há uma vulnerabilidade: banners, proxies e correções de distribuição podem alterar a interpretação.

Utilidade: ajudar a distinguir Windows, Linux e classes de dispositivos no inventário.
Impacto: moderado.

sudo nmap -Pn -n -sS -O --osscan-limit --top-ports 1000 192.168.10.20

Trate a identificação como estimativa. A técnica costuma ter melhores condições quando encontra ao menos uma porta TCP aberta e uma fechada; filtragem e intermediários reduzem a precisão.

Utilidade: localizar FTP, Telnet e serviços históricos de acesso remoto para revisão.
Impacto: baixo.

sudo nmap -n -sS -p21,23,512,513,514 192.168.10.0/24

Investigue serviços acessíveis fora das origens previstas. Uma porta 21 aberta, isoladamente, não informa se o servidor também oferece TLS; confirme a aplicação e sua configuração.

Utilidade: levantar algoritmos negociáveis e a chave pública de identificação do host.
Impacto: baixo a moderado.

nmap -Pn -n -p22 -v --script ssh2-enum-algos,ssh-hostkey 192.168.10.20

Compare algoritmos com a política da empresa e fingerprints com uma referência confiável. A verbosidade -v ajuda a mostrar as listas de algoritmos. Uma troca de chave deve ser investigada considerando reinstalações e substituições legítimas.

Utilidade: verificar protocolos de compartilhamento suportados por Windows, Samba e NAS.
Impacto: baixo a moderado.

nmap -Pn -n -p445 --script smb-protocols 192.168.10.20

Observe os dialetos SMB1, SMB2 e SMB3. Identifique dependências de equipamentos antigos antes de planejar a desativação de um protocolo.

Utilidade: avaliar como o servidor negocia assinatura de mensagens SMB2/SMB3.
Impacto: baixo a moderado.

nmap -Pn -n -p445 --script smb2-security-mode 192.168.10.20

Distinga assinatura disponível de assinatura obrigatória. O resultado descreve a negociação do servidor; compare com a política de clientes e servidores.

Utilidade: procurar indícios da vulnerabilidade SMBv1 associada ao EternalBlue em Windows legados.
Impacto: planejado em equipamentos antigos ou críticos.

nmap -Pn -n -p445 --script smb-vuln-ms17-010 192.168.10.20

O script é classificado pelo Nmap como safe,vuln e verifica uma condição específica. Confirme um achado na máquina e no histórico de correções. Ausência de saída ou erro de acesso não comprova que o sistema esteja corrigido.

Utilidade: identificar modos de segurança, suporte a CredSSP/NLA e níveis de criptografia oferecidos.
Impacto: moderado.

nmap -Pn -n -p3389 --script rdp-enum-encryption 192.168.10.20

Suporte a NLA não significa, por si só, que seu uso seja obrigatório. Confirme essa exigência na configuração ou GPO do servidor.

Utilidade: coletar nome do computador, domínio e informações de versão que o protocolo revelar.
Impacto: baixo a moderado.

nmap -Pn -n -p3389 --script rdp-ntlm-info 192.168.10.20

Ajuda a relacionar o IP ao inventário e a revisar a divulgação de informações a partir de redes menos confiáveis.

Utilidade: testar acesso às portas de DNS, Kerberos, RPC, SMB, LDAP/LDAPS e catálogo global.
Impacto: baixo a moderado.

sudo nmap -Pn -n -sS -p53,88,135,139,389,445,464,636,3268,3269 192.168.10.10
nmap -Pn -n -p389 --script ldap-rootdse 192.168.10.10

O RootDSE pode informar contexto de domínio e recursos LDAP suportados. A lista fixa de portas não cobre RPC dinâmico. Complete a análise com testes de autenticação, DNS e replicação adequados ao AD.

Utilidade: conferir alcance dos serviços de gerenciamento a partir de cada rede.
Impacto: baixo.

sudo nmap -Pn -n -sS -p135,445,3389,5985,5986 192.168.10.20

Compare o resultado obtido de uma estação comum com o de uma estação de administração. Estar acessível não demonstra que o gerenciamento aceite autenticação indevida.

Utilidade: identificar painéis web, títulos de páginas e cabeçalhos expostos.
Impacto: moderado.

nmap -Pn -n -sV --version-light -p80,443,8080,8443 --script http-title,http-headers,http-security-headers 192.168.10.20

Registre as aplicações encontradas e revise cabeçalhos pertinentes ao serviço, como CSP e HSTS. O script também menciona cabeçalhos históricos: seus resultados exigem interpretação, não uma aplicação automática de todas as sugestões. Em hospedagem com vários sites, use o hostname correto e, quando necessário, --script-args 'http.host=intranet.empresa.example,tls.servername=intranet.empresa.example'.

Utilidade: coletar validade, nomes do certificado, emissor e fingerprints.
Impacto: baixo a moderado.

nmap -Pn -p443 -v --script ssl-cert intranet.empresa.example

Compare datas e nomes com o hostname utilizado. Consulte portas como 636, 5001 ou 8443 quando forem pertinentes. Coletar o certificado não equivale a validar integralmente a cadeia de confiança da aplicação.

Utilidade: levantar versões de protocolo e conjuntos de cifras aceitos pelo serviço.
Impacto: planejado; o script é classificado como intrusive.

nmap -Pn -p443 --script ssl-enum-ciphers intranet.empresa.example

O teste faz muitas conexões. Execute em alvos selecionados. Use as versões e cifras efetivamente listadas como evidência; a nota das cifras não substitui uma avaliação completa de TLS e capacidades podem depender da versão do Nmap.

Utilidade: identificar respostas DHCP na VLAN e conferir DNS, gateway, domínio e tempo de concessão.
Impacto: baixo a moderado.

sudo nmap -e eth0 --script broadcast-dhcp-discover

Compare os servidores respondentes com os autorizados. Considere DHCP relay e redundância legítima. O teste não configura o computador como cliente DHCP; o resultado depende das respostas observadas naquela interface. Preserve o MAC padrão do script ao repetir, evitando solicitações com MACs aleatórios.

Utilidade: conferir se o DNS é alcançável pelos dois transportes.
Impacto: baixo a moderado.

sudo nmap -Pn -n -sS -sU -pT:53,U:53 192.168.10.10

Valide a resolução de nomes reais com uma consulta DNS após conferir as portas. Para servidores conhecidos, a identificação de serviço pode complementar estados UDP inconclusivos.

Utilidade: verificar se o DNS aceita consultas recursivas da estação de testes.
Impacto: baixo a moderado.

sudo nmap -Pn -n -sU -p53 --script dns-recursion 192.168.10.10

Recursão costuma ser esperada para os clientes internos. A questão é se origens que deveriam ser bloqueadas, como convidados ou Internet, também conseguem usá-la. Repita dessas origens para avaliar a restrição.

Utilidade: verificar se o servidor autoritativo permite AXFR para uma origem que não deveria receber a zona.
Impacto: planejado; o script é classificado como intrusive.

nmap -Pn -n -p53 --script dns-zone-transfer --script-args 'dns-zone-transfer.domain=empresa.example' 192.168.10.10

Use uma zona existente e um servidor autoritativo. Compare com os secundários autorizados. A operação pode retornar muitos registros; mantenha o alvo e o domínio delimitados.

Utilidade: consultar horário e variáveis que o servidor NTP disponibiliza.
Impacto: baixo a moderado.

sudo nmap -Pn -n -sU -p123 --script ntp-info 192.168.10.10

Ajuda a investigar inconsistências de horário. A resposta de um servidor não comprova que todas as estações estejam sincronizadas; confira também suas fontes e offsets.

Utilidade: verificar identificação do serviço SNMP e dados que ele permite consultar.
Impacto: baixo a moderado.

sudo nmap -Pn -n -sU -p161 --script snmp-info,snmp-sysdescr 192.168.10.2

snmp-info consulta identificação de engine SNMPv3; snmp-sysdescr depende da community disponível para obter descrição e uptime. Adapte a consulta à configuração conhecida do equipamento. Metadados de SNMPv3, isoladamente, não comprovam acesso aos dados de gerenciamento.

Utilidade: levantar serviços registrados no rpcbind e exportações apresentadas pelo serviço de montagem.
Impacto: moderado.

nmap -Pn -n -sV --version-light -p111,2049 --script rpcinfo,nfs-showmount 192.168.10.40

Compare redes autorizadas e caminhos exportados. A listagem não comprova permissão efetiva de leitura ou escrita. Servidores exclusivamente NFSv4 podem funcionar sem rpcbind/mountd e sem apresentar essa listagem.

Utilidade: verificar se o FTP aceita autenticação anônima.
Impacto: baixo a moderado.

nmap -Pn -n -p21 --script ftp-anon --script-args 'ftp-anon.maxlist=0' 192.168.10.20

O argumento desativa a listagem de diretórios e mantém a verificação de login. Caso acesso anônimo seja intencional, revise separadamente os dados e permissões disponibilizados.

Utilidade: procurar interfaces de SQL Server, Oracle, Firebird, MySQL, PostgreSQL, RabbitMQ, Redis, OpenSearch/Elasticsearch e MongoDB nas portas usuais.
Impacto: baixo para o scan TCP; moderado com identificação de versões.

sudo nmap -n -sS -p1433,1521,3050,3306,5432,5672,6379,9200,27017 192.168.10.0/24

Confirme o serviço real com -sV nos alvos encontrados e compare o alcance com a arquitetura da aplicação. Serviços em portas customizadas exigem ampliar a lista ou usar o scan TCP completo. Porta aberta não comprova banco sem senha.

Utilidade: procurar interfaces de gerenciamento, compartilhamento, RTSP e impressão.
Impacto: baixo para o scan TCP delimitado; equipamentos frágeis exigem execução individual.

sudo nmap -n -sS -p22,80,443,445,515,554,631,5000,5001,8006,8080,8443,9100 192.168.10.0/24

Confirme a associação de cada porta ao equipamento. Para uma impressora específica, use sudo nmap -Pn -n -sS -p80,443,515,631,9100 192.168.10.50. O Nmap evita por padrão sondas de versão na porta TCP 9100 porque certos dispositivos imprimem o conteúdo recebido. Preserve essa proteção e evite --allports em impressoras.

Utilidade: validar quais serviços ficam alcançáveis de cada origem.
Impacto: baixo a moderado.

sudo nmap -Pn -n -sS -p22,80,443,445,3389,5985,5986 --reason 192.168.20.20 -oA origem_convidados

Execute realmente a partir da VLAN de convidados, depois de uma rede de usuários, VPN e administração, salvando nomes diferentes. Escolher -e não coloca um computador em uma VLAN à qual ele não está conectado. Compare com a matriz prevista de comunicação e confirme resultados inconclusivos nos logs do firewall.

Utilidade: verificar quais portas do endereço público são alcançáveis da Internet.
Impacto: moderado; delimite as portas ou planeje a varredura completa.

sudo nmap -Pn -n -sS -p22,80,443,445,3389,5000,5001,8080,8443 --reason 203.0.113.10 -oA exposicao_externa

Execute de uma máquina externa que não encaminhe esse tráfego pela VPN corporativa. Um teste interno via NAT loopback observa outro caminho. Compare com as publicações autorizadas; uma porta pode responder por um proxy ou pelo próprio firewall.

Utilidade: avaliar a exposição por IPv6 de equipamentos conhecidos.
Impacto: baixo a moderado.

sudo nmap -6 -Pn -n -sS -p22,80,443,445,3389 2001:db8::20

Use endereços obtidos do inventário, DNS e gerenciamento de rede. Planeje por alvos conhecidos; uma varredura exaustiva de um prefixo /64 é impraticável. Compare as políticas IPv4 e IPv6 nas origens pertinentes.

Utilidade: ajudar a analisar rotas entre VLANs, sites e VPNs.
Impacto: baixo a moderado.

sudo nmap -Pn -n -sS -p443 --traceroute 192.168.20.20

Hops ausentes podem refletir filtragem de respostas. Túneis e equipamentos que não respondem podem ocultar parte do caminho; o resultado não é um mapa físico de switches nem uma medida de capacidade do enlace.

Utilidade: identificar hosts, portas e serviços alterados após manutenção ou entre coletas.
Impacto: conforme o perfil escolhido.

Execute o mesmo perfil, da mesma origem, em momentos diferentes:

sudo nmap -n -sS --top-ports 1000 -T3 --max-rate 100 192.168.10.0/24 -oA antes
sudo nmap -n -sS --top-ports 1000 -T3 --max-rate 100 192.168.10.0/24 -oA depois
ndiff antes.xml depois.xml

ndiff pode exigir instalação separada. Compare também comando, versão do Nmap, endereços DHCP e condições da rede. Use uma lista estável de alvos, quando possível. Uma diferença de resultado é um achado a investigar; não demonstra, sozinha, uma mudança de configuração.