Descubrimiento de hosts y estados de puerto
Encuentre hosts activos y marque los puertos como abiertos, cerrados o filtrados. Los escaneos TCP SYN, TCP connect y UDP son el conjunto de uso diario. Tipos de escaneo de puertos
Nmap escáner
Versión 7.991 · 6 de agosto de 2026
Encuentre dispositivos activos, lea los puertos abiertos y nombre los servicios con las herramientas de descubrimiento y auditoría de seguridad de Nmap.
Nmap 7.991 es el escáner de red gratuito actual. Indica qué máquinas responden, qué puertos TCP y UDP están abiertos o cerrados y, con la detección de versiones activada, el nombre del servicio en esos puertos. Pruebe solo los hosts que tiene permiso para escanear.
Estas cinco filas son el Quick scan del host de práctica del proyecto. La ventana Ports / Hosts está en la página de funciones.
Qué es Nmap
Nmap envía sondas para saber qué hosts están activos, qué puertos aceptan tráfico, qué aplicación y versión está escuchando y, a menudo, a qué sistema operativo se parece la pila. Está pensado para un solo host o para una red grande que usted administra. Zenmap es la ventana. Ncat mueve datos. Ndiff compara dos escaneos guardados. Nping construye paquetes y muestra las respuestas.
Abierto significa que una aplicación aceptó la sonda. Cerrado significa que el host respondió y no hay nada escuchando. Esos estados son las marcas rellenas y huecas de la tabla de arriba. La pestaña Ports / Hosts de Zenmap, el anillo de topología, el editor de perfiles y la ventana de instalación más antigua están en la página de funciones.
En 7.991
Cada tarjeta es una parte real del conjunto. Las notas más largas, las capturas y las opciones están en la página de funciones.
Encuentre hosts activos y marque los puertos como abiertos, cerrados o filtrados. Los escaneos TCP SYN, TCP connect y UDP son el conjunto de uso diario. Tipos de escaneo de puertos
-sV lee el banner de un servicio. -O estima el sistema operativo. La versión 7.99 añadió un lote grande de huellas de SO para IPv4 e IPv6. Detección de versiones
El Nmap Scripting Engine de 7.991 incluye 620 scripts. Un script que se ejecuta más de 5 segundos sin ceder el control se detiene. Límites de NSE
Perfiles como Quick scan e Intense scan rellenan el comando real antes de que pulse Scan. El resto del conjunto
Para quién es
Liste los hosts que responden en una subred que administra antes de recorrer los racks o actualizar una hoja de cálculo. Un ping scan (-sn) o un Quick scan es el inicio habitual.
La detección de versiones devuelve cadenas como una versión de OpenSSH o de httpd, para que vea qué máquinas siguen con un servicio antiguo. Ese es el uso de la columna de servicio en Zenmap.
Guarde un escaneo, ejecútelo de nuevo más tarde y compare los dos archivos con Ndiff. Se usa para notar un host nuevo o un puerto que estaba cerrado la semana pasada.
Misma estantería, otra tarea
Zenmap no es un segundo escáner. Es la ventana delante de Nmap. Wireshark registra paquetes. Masscan es un escáner de puertos rápido para listas de direcciones muy grandes y no sustituye la detección de versiones ni NSE.
| Criterio | Nmap | Zenmap | Wireshark | Masscan |
|---|---|---|---|---|
| Precio | Gratis | Gratis, incluido | Gratis | Gratis |
| Tarea principal | Mapa de hosts, puertos y servicios | Interfaz gráfica y visor de resultados de Nmap | Capturar e inspeccionar paquetes | Escaneos TCP muy rápidos de rangos grandes |
| Escaneo de puertos TCP | Sí, incluidos SYN y connect | Ejecuta los escaneos de Nmap | No | Sí, orientado a la velocidad |
| Escaneo de puertos UDP | Sí | Ejecuta los escaneos de Nmap | No | No es su tarea principal |
| Versión del servicio | Sí, -sV | Muestra la columna de versión de Nmap | Usted lee la carga por su cuenta | No |
| Detección de SO | Sí, -O | Muestra las notas de SO de Nmap | No | No |
| Scripting | 620 scripts NSE en 7.991 | Puede pasar opciones de NSE | No | No |
| Mejor encaje | Inventario y auditorías autorizadas | Ver el comando y la topología | Un host que ya decidió inspeccionar | Listas de direcciones enormes y luego una herramienta más profunda |
Antes de ejecutar el archivo
El archivo de Windows es nmap-7.991-setup.exe, 36 MB, con fecha de la publicación del 6 de agosto de 2026. El proyecto publica el SHA-256 y una firma separada de ese archivo. Algunos motores antivirus marcan ncat.exe porque Ncat puede abrir un shell remoto. Ese patrón es un falso positivo conocido, no un motivo para saltarse el hash.
Puntuaciones de catálogos publicados, no una valoración recogida en este sitio: Softonic indica 3.8 de 5 a partir de 190 reseñas y sigue mostrando la versión 7.97. TrustRadius indica 8.7 de 10 a partir de 48 reseñas. Use 7.991 como la versión actual.
Leer las notas de confianza y legales · Pasos del aviso del antivirus
SHA-256 · nmap-7.991-setup.exe
93BFD37B DB31A7AD FD932BEB 5DBCE060 25DA691D 01A0939E 806EA704 F7367657
Si su copia no coincide, no la ejecute. La página de descarga también indica el tamaño y la fecha de la imagen de macOS y del tarball de código fuente.
Notas de campo
Pause la fila al pasar el cursor o al enfocarla. Estas líneas son paráfrasis de temas de reseñas públicas, no un widget de estrellas.
"Uso el perfil Quick scan cuando aparece una VLAN nueva. Zenmap muestra nmap -T4 -F y la pestaña Ports / Hosts basta para ver qué respondió."
"La detección de versiones es la parte que conservo. En un servidor web de laboratorio nombró el httpd en lugar de decir solo que el puerto 80 estaba abierto. Sigo dejando la plantilla de tiempos en T3 en todo lo que no sea un laboratorio."
"El anillo de topología resulta útil cuando tengo que mostrar una subred a alguien que no va a leer una tabla de puertos. El resto de Zenmap parece un programa de escritorio de 2009, que en esencia lo es. Los escaneos cuidadosos los hago en el terminal."
"La instalación en Windows 11 pasó por Npcap. Defender se quejó de ncat.exe. Calculé el hash de nmap-7.991-setup.exe, coincidió con el SHA-256 publicado y continué. No habría continuado si no coincidía."
"UDP es lento y aun así lo ejecuto cuando el inventario tiene que incluir DNS. Solo TCP se habría dejado el servidor de nombres en esa última visita al sitio."
Respuestas breves
Sí. La versión 7.991 es una descarga gratuita para Windows, macOS y el código fuente. La redistribución sigue la Nmap Public Source License que acompaña al tarball de código fuente.
Sí. Los binarios oficiales de Windows admiten Windows 7 y posteriores, y Windows Server 2008 R2 y posteriores. Eso incluye Windows 10 y Windows 11. El instalador incluye Npcap.
Los motores suelen marcar ncat.exe, porque Ncat puede abrir un shell remoto. Compare el SHA-256 de arriba antes de permitir el archivo. Los pasos están en la guía del antivirus.
Solo en hosts que le pertenecen o que tiene permiso para probar. El escaneo no autorizado puede infringir la ley de uso indebido de ordenadores. El host de práctica de las capturas es scanme.nmap.org.
El instalador de Windows ocupa 36 MB. La imagen de disco de macOS ocupa 34 MB. El tarball de código fuente en bzip2 ocupa 12 MB. Los hashes y los requisitos del sistema están en la página de descarga.