Escaneo de puertos y descubrimiento de subdominios
¿Tienes un host o un dominio y quieres saber qué expone? Dos caminos, cada uno con su propio uso: el escaneo de puertos sondea activamente qué puertos tiene abiertos un host y qué servicios corren en ellos; el descubrimiento de subdominios lee solo datos públicos, sin interactuar con el objetivo, para extraer los subdominios bajo un dominio.
1. Escaneo de puertos: qué puertos tiene abiertos un host, y qué servicios corren
Sección titulada «1. Escaneo de puertos: qué puertos tiene abiertos un host, y qué servicios corren»Introduce un nombre de host o IP para escanear rápidamente los puertos TCP que tiene abiertos, con el progreso mostrado en tiempo real junto a “N abiertos encontrados”. Cada puerto abierto da tres columnas:
- Número de puerto.
- Nombre del servicio: primero deducido por el puerto, luego afinado usando el banner capturado, de modo que incluso SSH, redis, mysql y similares que corren en puertos no estándar se reconocen.
- Banner: el mensaje de bienvenida del servicio capturado; para los puertos HTTP da la línea de estado y el encabezado
Server.
El rango de escaneo es uno de tres: puertos comunes (el predeterminado, un conjunto curado de puertos de alta frecuencia), todos los puertos (1-65535), o personalizado (como 80,443,8000-8100). La captura de banners se puede desactivar; cuando está desactivada, sigue nombrando el servicio por el puerto, solo que ya no captura el mensaje de bienvenida ni lo afina con él. La lista de puertos abiertos se puede ordenar por número de puerto. Funciona sin configuración, sin necesidad de controladores ni privilegios adicionales.
Reconoce también los puertos no estándar: cuando SSH, redis, mysql y similares corren en puertos inusuales, un escaneo ordinario que solo deduce el servicio por el número de puerto se equivoca; aquí el banner capturado afina la deducción, de modo que el servicio real se reconoce sea cual sea el puerto en el que corre.
2. Descubrimiento de subdominios: averigua pasivamente los subdominios de un dominio
Sección titulada «2. Descubrimiento de subdominios: averigua pasivamente los subdominios de un dominio»Introduce un dominio, y agrega múltiples fuentes de inteligencia pública, las consulta en paralelo y lista los subdominios que hay bajo él. Las fuentes se dividen en dos categorías (cada una con un recuento de aciertos): registros de transparencia de certificados y DNS pasivo. Los resultados se deduplican y ordenan automáticamente, con filtrado en tiempo real y copiar todo con un clic. Si una fuente no está disponible temporalmente o está limitada por tasa, no arrastra al resto; las demás fuentes devuelven resultados como de costumbre, cada una etiquetada con su recuento de aciertos.
Lee solo datos públicos, nunca toca el objetivo: en todo momento, consulta solo conjuntos de datos públicos y no envía ninguna solicitud al dominio objetivo ni a sus servidores. Esta es la diferencia fundamental con el escaneo activo.
3. Activo vs pasivo, cómo combinarlos
Sección titulada «3. Activo vs pasivo, cómo combinarlos»| Escaneo de puertos | Descubrimiento de subdominios | |
|---|---|---|
| Objetivo | Un host / IP | Un dominio |
| Método | Sondear activamente los puertos del objetivo | Consultar pasivamente inteligencia pública |
| Interactúa con el objetivo | Sí (se conecta directamente a sus puertos) | No (lee solo datos públicos) |
| Lo que obtienes | Puertos abiertos + servicios + banners | Una lista de subdominios expuestos |
Primero usa el descubrimiento de subdominios para desplegar la superficie de activos de un dominio solo a partir de datos públicos, luego ejecuta el escaneo de puertos sobre los hosts seleccionados para verificar qué servicios están abiertos: despliega la superficie de forma pasiva, verifica los puntos de forma activa, y tras una ronda la superficie de exposición externa queda clara.
4. Cuándo usarlo
Sección titulada «4. Cuándo usarlo»- Averiguar la superficie de servicios externa de un dispositivo o servidor: qué puertos están abiertos, aproximadamente qué corre en ellos, y qué dicen los banners.
- Con solo un dominio en mano, querer inventariar sus subdominios expuestos solo a partir de datos públicos.
- Hacer inventario de activos y mapear la superficie de exposición externa: extraer subdominios de forma pasiva y verificar puertos de forma activa, ambos trabajando juntos.
Volver a Captura por proxy · Relacionado: Detalles del host