Descubrimiento de hosts y estados de puerto
Encuentre hosts activos y marque los puertos open, closed o filtered. Los escaneos TCP SYN, TCP connect y UDP son el conjunto de cada día. Tipos de escaneo de puertos
Versión 7.991 · 6 de agosto de 2026
Explore dispositivos activos, examine puertos abiertos e identifique servicios de red con las herramientas consolidadas de descubrimiento y auditoría de seguridad de Nmap.
Nmap 7.991 es el escáner de red gratuito actual. Muestra qué equipos responden, qué puertos TCP y UDP están abiertos o cerrados y, cuando la detección de versiones está activada, el nombre del servicio en esos puertos. Pruebe solo hosts que tenga permiso para escanear.
Estas cinco filas son el Quick scan del host de práctica del proyecto. La ventana Ports / Hosts está en la página de funciones.
Qué es Nmap
Nmap envía sondas para saber qué hosts están activos, qué puertos aceptan tráfico, qué aplicación y versión está a la escucha y, a menudo, a qué sistema operativo se parece la pila. Está pensado para un solo host o para una red amplia que usted administra. Zenmap es la ventana. Ncat mueve datos. Ndiff compara dos escaneos guardados. Nping construye paquetes y muestra las respuestas.
Open significa que una aplicación aceptó la sonda. Closed significa que el host respondió y no hay nada a la escucha. Esos estados son las marcas llenas y huecas de la hoja de arriba. La pestaña Ports / Hosts de Zenmap, el anillo de topología, el editor de perfiles y la ventana de instalación más antigua están en la página de funciones.
En 7.991
Cada fila es una parte real de la suite. Las notas más largas, las capturas y los flags están en la página de funciones.
Encuentre hosts activos y marque los puertos open, closed o filtered. Los escaneos TCP SYN, TCP connect y UDP son el conjunto de cada día. Tipos de escaneo de puertos
-sV lee el banner de un servicio. -O estima el sistema operativo. La versión 7.99 añadió un lote amplio de huellas de SO para IPv4 e IPv6. Detección de versiones
El Nmap Scripting Engine de 7.991 incluye 620 scripts. Un script que se ejecuta más de 5 segundos sin ceder el control se detiene. Límites de NSE
Perfiles como Quick scan e Intense scan rellenan el comando real antes de pulsar Scan. El resto de la suite
Para quién es
Liste los hosts que responden en una subred que usted administra antes de recorrer los racks o actualizar una hoja de cálculo. Un ping scan (-sn) o un Quick scan es el inicio habitual.
La detección de versiones devuelve cadenas como una versión de OpenSSH o de httpd, de modo que puede ver qué equipos siguen con un servicio antiguo. Ese es el uso de la columna de servicio en Zenmap.
Guarde un escaneo, ejecútelo de nuevo más tarde y compare los dos archivos con Ndiff. Sirve para notar un host nuevo o un puerto que la semana pasada estaba closed.
El mismo estante, distinto trabajo
Zenmap no es un segundo escáner. Es la ventana delante de Nmap. Wireshark registra paquetes. Masscan es un escáner de puertos rápido para listas de direcciones muy grandes y no sustituye la detección de versiones ni NSE.
| Criterio | Nmap | Zenmap | Wireshark | Masscan |
|---|---|---|---|---|
| Precio | Gratis | Gratis, incluido | Gratis | Gratis |
| Tarea principal | Mapa de hosts, puertos y servicios | Interfaz y visor de resultados de Nmap | Capturar e inspeccionar paquetes | Escaneos TCP muy rápidos de rangos grandes |
| Escaneo de puertos TCP | Sí, incluidos SYN y connect | Ejecuta los escaneos de Nmap | No | Sí, orientado a la velocidad |
| Escaneo de puertos UDP | Sí | Ejecuta los escaneos de Nmap | No | No es su tarea principal |
| Versión del servicio | Sí, -sV | Muestra la columna de versión de Nmap | El payload se lee a mano | No |
| Detección de SO | Sí, -O | Muestra las notas de SO de Nmap | No | No |
| Scripts | 620 scripts NSE en 7.991 | Puede pasar opciones de NSE | No | No |
| Mejor encaje | Inventario y auditorías autorizadas | Ver el comando y la topología | Un host que ya decidió inspeccionar | Listas enormes de direcciones y después una herramienta más a fondo |
Antes de ejecutar el archivo
El archivo de Windows es nmap-7.991-setup.exe, 36 MB, con la fecha de la versión 6 de agosto de 2026. El proyecto publica el SHA-256 y una firma separada de ese archivo. Algunos motores antivirus marcan ncat.exe porque Ncat puede abrir un shell remoto. Ese patrón es un falso positivo conocido, no un motivo para omitir el hash.
Puntuaciones de catálogos publicados, no una valoración recogida en este sitio: Softonic indica 3.8 sobre 5 a partir de 190 reseñas y sigue mostrando la versión 7.97. TrustRadius indica 8.7 sobre 10 a partir de 48 reseñas. Use 7.991 como versión actual.
Leer las notas de confianza y legales · Pasos ante el aviso del antivirus
SHA-256 · nmap-7.991-setup.exe
93BFD37B DB31A7AD FD932BEB 5DBCE060 25DA691D 01A0939E 806EA704 F7367657
Si su copia no coincide, no la ejecute. La página de descarga también indica el tamaño y la fecha de la imagen de macOS y del tarball de código fuente.
Notas de campo
Detenga la fila al pasar el cursor o al enfocarla. Estas líneas son paráfrasis de temas de reseñas públicas, no un widget de estrellas.
«Uso el perfil Quick scan cuando aparece una VLAN nueva. Zenmap imprime nmap -T4 -F y la pestaña Ports / Hosts basta para ver qué respondió.»
«La detección de versiones es la parte que conservo. En un servidor web de laboratorio nombró el httpd en lugar de decir solo que el puerto 80 estaba open. Sigo dejando la plantilla de tiempo en T3 en todo lo que no es un laboratorio.»
«El anillo de topología resulta útil cuando tengo que mostrar una subred a alguien que no va a leer una tabla de puertos. El resto de Zenmap parece un programa de escritorio de 2009, que en esencia lo es. Los escaneos cuidadosos los hago en el terminal.»
«La instalación en Windows 11 pasó por Npcap. Defender se quejó de ncat.exe. Calculé el hash de nmap-7.991-setup.exe, coincidió con el SHA-256 publicado y continué. No habría continuado si no coincidía.»
«UDP es lento y aun así lo ejecuto cuando el inventario tiene que incluir DNS. Solo TCP habría pasado por alto el servidor de nombres en aquel último reconocimiento del sitio.»
Respuestas breves
Sí. La versión 7.991 es una descarga gratuita para Windows, macOS y el código fuente. La redistribución sigue la Nmap Public Source License incluida en el tarball de código fuente.
Sí. Los binarios oficiales para Windows admiten Windows 7 y posteriores, y Windows Server 2008 R2 y posteriores. Eso incluye Windows 10 y Windows 11. El instalador incluye Npcap.
Los motores suelen marcar ncat.exe, porque Ncat puede abrir un shell remoto. Compare el SHA-256 de arriba antes de permitir el archivo. Los pasos están en la guía del antivirus.
Solo en hosts de su propiedad o que tenga permiso para probar. El escaneo no autorizado puede infringir la legislación sobre uso indebido de sistemas. El host de práctica de las capturas es scanme.nmap.org.
El setup de Windows ocupa 36 MB. La imagen de disco de macOS ocupa 34 MB. El tarball de código fuente en bzip2 ocupa 12 MB. Los hashes y los requisitos del sistema están en la página de descarga.