De 0 a Ninja con Nmap, una herramienta indispensable para el administrador de sistemas o el profesional de la seguridad informática, que permite la enumeración de equipos y redes pero que hace mucho tiempo paso de ser solo un simple escáner de equipos y puertos para ser una completa y versátil herramienta con una comunidad dinámica (que siempre esta disponible a colaborar y aportar) y con scripts para casi todas las etapas que se realizan en un pentest.
Tabla de Contenido
Si bien es cierto que existe mucha documentación sobre Nmap disponible en la red, también es cierto que cuando nos explican paso a paso un procedimiento, de forma ordenada, metódica y basado en la experiencia del uso diario se logra acortar muchísimo la curva de aprendizaje, logrando convertir lo que te tardaría meses o semanas en aprender de forma autodidacta a unas pocas horas cuando alguien nos guía en el proceso.<>
De 0 a Ninja con Nmap en los procesos de capacitación de DragonJAR
Con esta mentalidad nacen los procesos de capacitación de DragonJAR, capacitaciones que buscan la transmisión de conocimientos y experiencias previas vividas por los docentes (altamente calificados) con el fin de que una vez finalizado el taller puedas aplicar rápidamente los conocimientos adquiridos sin repetir los tropiezos y desvíos que conllevan el auto aprendizaje.
Si estas interesado/a en participar en el curso de 0 a ninja con Nmap, te dejo la siguiente información:
Temario del Curso De 0 a Ninja con Nmap
- Introducción a Nmap
- Instalando Nmap & Conceptos Fundamentales
- Nmap para todos los días, los mejores tips para sysadmin
- Sacando el MÁXIMO de Nmap usando su Motor de Scripts (NSE)
- Realizando un pentest con Nmap (Recopilación, Enumeración, Análisis, Explotación, Documentación)
- Construyendo Nuestros Propios Scripts y más…
- Generación de Reportes y modelado de informes…
¿Que incluye el curso?
- 9 de Marzo de 2015 7:30 pm (GMT -5).
- 10 de Marzo de 2015 7:30 pm (GMT -5).
- 11 de Marzo de 2015 7:30 pm (GMT -5).
- 12 de Marzo de 2015 7:30 pm (GMT -5).
- 13 de Marzo de 2015 7:30 pm (GMT -5).
Acceso a la documentación ofrecida por el docente, maquinas virtuales para que puedas validar tus conocimientos en clase, podrás acceder a las grabaciones de las clases si no alcanzas a estar en vivo por algún motivo, tendrás un certificado digital al finalizar la capacitación y acceso por 4 semanas a nuestro entorno de entrenamiento en linea y acceso de por vía a un foro VIP de alumnos y ex-alumnos donde se comparte contenido de gran valor para continuar tu aprendizaje.
Pero además en esta oportunidad, todos los alumnos que tomen el curso de 0 a Ninja con Nmap participarán en la rifa de 3 libros en formato físico de Paulino Calderón («Mastering the Nmap Scripting Engine») donde podrán profundizar sobre el motor de scripting de esta herramienta y llevar Nmap a otro nivel.
¿Cual es el valor?
- Solo $212 USD por persona
Medios de Pago
Recibimos PayPal, Transferencia Internacional, Transferencias Bancarias (Bancolombia y Davivienda) o Transferencias por corresponsales no bancarios (EFECTY, SUPERGIROS, WESTERN UNION), comunícate al correo [email protected] para indicarte los pasos a seguir para realizar el pago.
¿Alguna duda? Llámanos, manda un mail o visítenos en nuestras oficinas
Cualquier duda puedes escribirnos a [email protected], Móvil: +573043849657 o visitarnos en la carrera 23 C Número 62-72 Edificio Pranha Empresarial, Oficina 705 en la ciudad de Manizales Caldas.
Si quieres ver nuestra oferta de capacitaciones, visita este enlace.
Nmap en 2026: versión actual y vigencia del temario
La versión estable actual de Nmap es la 7.992, publicada el 15 de octubre de 2026 según el <a href=»http://nmap.org/changelog.html»>changelog oficial</a>. Si sigues este temario con la versión moderna, casi todo lo que aprendes funciona idéntico: los flags de host discovery, `-sS`, `-sT`, `-sV`, `-O`, `-A` y todo el motor de scripts (`–script` con sus 14 categorías) no cambiaron de sintaxis en una década. El único flag renombrado en el camino es `-sP`, que desde Nmap 5.50 se llama `-sn`; el viejo sobrevive como alias heredado que emite aviso de deprecación, según la <a href=»https://manpages.debian.org/testing/nmap/nmap.1.en.html»>man page actual</a> y <a href=»https://ostechnix.com/nmap-commands-beginners-guide/»>guías recientes</a>.
Lo que sí cambió es el motor bajo el capó, y es relevante para quien hace el recorrido de 0 a ninja:
– DNS paralelo (7.96): resolver un millón de hostnames pasó de ~49 horas a poco más de una; los escaneos de red completa ya no se atoran en la resolución. – NSE ampliado y endurecido: más de 600 scripts incluidos, soporte TLS 1.3 en la familia `ssl-*`, y en la 7.992 parches de seguridad en varios scripts reportados por SentinelOne y Horizon3.ai. – Librerías modernas: OpenSSL 3.5, Lua 5.4, Npcap 1.89 en Windows. – Las 14 categorías de scripts (`auth`, `broadcast`, `brute`, `default`, `discovery`, `dos`, `exploit`, `external`, `fuzzer`, `intrusive`, `malware`, `safe`, `version`, `vuln`) siguen siendo exactamente las mismas documentadas en <a href=»https://nmap.org/install/nse-usage.html»>la documentación oficial</a>.
Nota de instalación: el `svn co https://svn.nmap.org/nmap` que menciona el ecosistema Nmap sigue documentado en <a href=»https://nmap.org/book/install.html»>el libro oficial</a>, pero entrega código en desarrollo (inestable). Para uso normal, descarga el tarball firmado desde `nmap.org/dist` o instala con el gestor de paquetes de tu distribución y verifica con `nmap –version`.
Buenas prácticas de escaneo autorizado
acceso abusivo a un sistema informático (art. 269A): acceder «sin autorización o por fuera de lo acordado» se castiga con prisión de 48 a 96 meses y multa de 100 a 1.000 salarios mínimos legales mensuales; la interceptación de datos (art. 269C) suma de 36 a 72 meses. Reglas de operación para 2026:
– Alcance por escrito: IPs o rangos exactos, ventanas horarias, sistemas excluidos y un contacto del cliente. «Por fuera de lo acordado» también es delito: respeta los límites al pie de la letra. – Tiempos razonables: los templates `-T0` a `-T5` siguen vigentes, pero en producción empieza conservador (`-T2`/`-T3`) y usa `–max-rate` para no tumbar servicios frágiles ni disparar el IPS del cliente. – Sigilo con honestidad: `-sS` es más discreto que `-sT`, pero ambos quedan registrados; la fragmentación (`-f`) y los señuelos (`-D`) ya no engañan a un IDS moderno, que detecta por umbral de comportamiento (ver <a href=»https://nmap.org/install/subvert-ids.html»>la documentación oficial de Nmap sobre IDS</a>). El sigilo real es la autorización, no el flag. – Evidencia: guarda todo con `-oA` (salida normal + XML + grepable en un solo paso) y documenta cada hallazgo con el comando exacto que lo produjo; un escaneo sin reporte es ruido, no trabajo.
