Generando informes en HTML con NMAP

[LUK]

NMAP (http://foro.hackhispano.com/downloads.php?do=file&id=2) (Network Mapper) ha sido, es y todo dice que seguirá siendo la principal herramienta de seguridad, tanto para quienes desean auditar sus servidores como para los hackers que buscan infilitrarse en ellos, en lo que a escaneo de puertos se refiere.A pesar de que existe una interfaz gráfica para manipular Nmap llamada NmapFE (FE = Front End) muchos siguen trabajando en su fenomenal línea de comandos. Sin embargo, quizá el detalle que le faltaba para ser una utilidad casi perfecta era la capacidad de generar una salida en HTML de los escaneos realizados.

Nmap Report Tool (https://sourceforge.net/projects/nmapreporttool) es una aplicación cuya licencia es libre que permite mostrar estos resultados en HTML. Diseñada utilizando el lenguaje PERL por marcositu (http://www.wikipeando.com/) te permitirá mantener un histórico amigable de tus auditorías con Nmap.
Descarga: https://sourceforge.net/projects/nmapreporttool


http://img180.imageshack.us/img180/4824/screenshot2wd5.jpg

Fuente: seguridad-informatica.cl

[vitaepe]

NMAP (http://foro.hackhispano.com/downloads.php?do=file&id=2) (Network Mapper) ha sido, es y todo dice que seguirá siendo la principal herramienta de seguridad, tanto para quienes desean auditar sus servidores como para los hackers que buscan infilitrarse en ellos, en lo que a escaneo de puertos se refiere.A pesar de que existe una interfaz gráfica para manipular Nmap llamada NmapFE (FE = Front End) muchos siguen trabajando en su fenomenal línea de comandos. Sin embargo, quizá el detalle que le faltaba para ser una utilidad casi perfecta era la capacidad de generar una salida en HTML de los escaneos realizados.

Nmap Report Tool (https://sourceforge.net/projects/nmapreporttool) es una aplicación cuya licencia es libre que permite mostrar estos resultados en HTML. Diseñada utilizando el lenguaje PERL por marcositu (http://www.wikipeando.com/) te permitirá mantener un histórico amigable de tus auditorías con Nmap.


http://img180.imageshack.us/img180/4824/screenshot2wd5.jpg

Fuente: seguridad-informatica.cl

La duda es la siguiente en consola ahi algun comando para habilitar el reporte en html o ahi que bajar algun programa, la opcion nmap viene en linux como habilitar eso reportes, saludos!! :D

[LUK]

Sip, hay que bajar el programa... el nombre del programa es un enlace hacia la web... pero vamos... lo he editado y lo he puesto mas claro :)

[j8k6f4v9j]

nmap permite la opción:

-oX <filespec> (XML output)
que lo que provoca es la salida en formato XML redirigida a un archivo.

Luego el tratamiento del XML para generar un HTML (o PDF, o Postscript, o el formato que se prefiera ) se puede hacer con la herramienta que se prefiera.

También se puede hacer esto directamente con nmap mediante:

--stylesheet <path/URL>: XSL stylesheet to transform XML output to HTM

Salu2



http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad: