Nmap
Análisis estándar de la red y escáner de puertos y servicios — el primer paso universal para cualquier auditoría.
Plan gratis: fully free, open-source
Qué hace bien
- Análisis de gran flexibilidad mediante el Nmap Scripting Engine (NSE) para tareas personalizadas.
- Identifica sistemas operativos, servicios y versiones de los hosts con alta precisión.
- Gratuito y de código abierto, con décadas de pruebas y desarrollo por parte de la comunidad.
Dónde se queda corto
- Autohospedado y solo para línea de comandos; requiere conocimientos técnicos para su instalación y operación.
- Carece de una GUI integrada, almacenamiento de datos históricos o funciones de alerta automatizadas.
- Los escaneos pueden ser lentos y de alto consumo de recursos en redes grandes o complejas.
Alternativas a Nmap
OWASP ZAP
freeEl escáner DAST open-source gratuito más utilizado — escaneo web activo y pasivo, proxy de intercepción, integración con CI/CD.
Pentest-Tools.com
freemiumConjunto de herramientas online con más de 25 escáneres de pentest (web, de red, de reconocimiento) — planes de pago desde $93/mo con escaneos ilimitados.
Greenbone / OpenVAS
freemiumEscáner de vulnerabilidades de código abierto derivado de Nessus — Community Edition gratuita, y appliances de pago para empresas.
Escáner rápido basado en plantillas — las plantillas de la comunidad cubren miles de CVEs. CLI gratuito, nube administrada de pago.