Windows y Zenmap

Cuando la instalación o el escaneo se comportan mal

Estos pasos salen de informes repetidos en Windows: avisos del antivirus sobre Ncat, problemas del controlador Npcap, escaneos de 127.0.0.1 y Zenmap que se cierra al guardar un perfil. Se aplican al instalador 7.991, salvo que un paso nombre un fallo más antiguo que la versión ya corrigió.

Escanee solo hosts que tenga permiso para probar. El host de práctica de las capturas es scanme.nmap.org.

El antivirus marca ncat.exe

Nmap no es un paquete de virus. Ncat, que instala el setup de Windows, puede conectar un programa a un socket. Por eso algunos motores avisan. Calcule primero el hash del instalador.

Descargue nmap-7.991-setup.exe y no lo ejecute todavía.
Calcule el SHA-256 y compárelo con 93BFD37B DB31A7AD FD932BEB 5DBCE060 25DA691D 01A0939E 806EA704 F7367657 en la página de descarga.
Si el hash no coincide, borre el archivo. No haga una excepción en el antivirus.
Si el hash coincide y el producto sigue marcando ncat.exe, eso encaja con el patrón conocido de falso positivo. Puede informar del archivo al fabricante del antivirus.
Después de que el hash coincida, también puede comprobar la firma. El proyecto firma los instaladores y ejecutables de Windows con un certificado EV de Insecure.Com LLC.
No desactive la protección en tiempo real de todo el PC como arreglo habitual. Permita solo este instalador.

Npcap no se instala o no abre un dispositivo

Los escaneos en bruto en Windows necesitan Npcap. La copia dentro del instalador de Nmap puede ir por detrás de la versión independiente de Npcap. 7.99 incluía 1.87. La última versión de Npcap indicada junto a Nmap 7.991 es 1.89.

Ejecute nmap-7.991-setup.exe y deje marcada la opción de Npcap.
Si un escaneo dice que no puede abrir un dispositivo, instale Npcap otra vez desde ese mismo setup.
Si el adaptador sigue ausente, instale Npcap 1.89, la versión más nueva del controlador, y reinicie.
Los enlaces PPPoE mejoraron cuando 7.98 pasó Npcap de 1.82 a 1.83. Los adaptadores TAP de VPN mejoraron en 7.99. Si está en un Nmap más antiguo, actualice a 7.991 en lugar de acumular rodeos.
Sin Npcap en absoluto, un escaneo TCP connect aún puede ejecutarse: nmap -sT -Pn contra un host que pueda probar. Usa sockets normales, no paquetes en bruto.

Notas de funciones relacionadas: TCP connect frente a SYN.

Instalar en Windows 10 u 11

Confirme que el PC es Windows 7 o posterior, o Windows Server 2008 R2 o posterior. Windows 10 y 11 están en ese rango.
Compruebe el SHA-256 de nmap-7.991-setup.exe.
Ejecute el setup. Mantenga seleccionados los archivos del núcleo de Nmap, Register Nmap Path, Npcap, Zenmap, Ncat y Ndiff.
Abra Zenmap desde el menú Inicio, o abra un símbolo del sistema nuevo y ejecute nmap.
Si el símbolo dice que nmap no se reconoce, PATH no se registró. Reinstale con esa casilla marcada y abra un símbolo nuevo. Una ventana antigua conserva el PATH antiguo.
Si Zenmap se cierra en cuanto empieza un escaneo y la configuración regional de Windows usa un juego de caracteres no latino, probablemente está en una compilación anterior a 7.97. Instale 7.991.

Un escaneo de este PC no devuelve nada

Windows a menudo no puede escanear en bruto 127.0.0.1, ni la dirección LAN del propio PC, salvo que Npcap esté instalado. Es un límite de la plataforma que el controlador Npcap evita.

Instale Npcap desde el setup de Nmap.
Escanee 127.0.0.1 otra vez desde Zenmap o la línea de comandos.
Si Npcap sigue sin cargarse, ejecute nmap -sT -Pn 127.0.0.1.
Lea el resultado solo como una comprobación local. No describe cómo se ve el host desde otra máquina.

Zenmap se cierra o no guarda un perfil

El Profile Editor tiene pestañas Profile, Scan, Ping, Scripting, Target, Source, Other y Timing. La pestaña Other ajusta la verbosidad (-v). Esa ventana está en la página de funciones. Varios fallos de cierre de este editor se corrigieron en 7.98 y 7.991.

Instale 7.991. Guardar un perfil que contiene un signo de porcentaje antes cerraba el editor. Ese caso está corregido.
Si Zenmap se cierra cuando el propio Nmap falla, 7.98 corrigió "ValueError: I/O operation on closed file".
Un cierre KeyError: 'vl_6_logo' y un DuplicateSectionError en el editor de perfiles también están corregidos en 7.991.
El modo oscuro está en Profile y luego Toggle Dark Mode. Llegó en 7.96.
Lea el campo Command antes de pulsar Scan. El perfil solo rellena un comando nmap.

Recorrido de pantallas: Zenmap en la página de funciones.

Hábitos que conviene mantener

Anote quién aprobó el escaneo antes de empezar.
Empiece con -sn o una lista corta de puertos (-F) en un host de laboratorio.
Quédese en T2 o T3 en una LAN de producción. El perfil Quick scan usa T4, que es más rápido y más ruidoso.
Guarde XML con -oX si va a comparar la ejecución más tarde en Ndiff.
Conserve el hash del instalador junto al registro del cambio de esa ventana de mantenimiento.

Leer las preguntas