Escáner de Puertos

Escáner de Puertos - Herramienta de Escaneo de Puertos de Red Online

Una potente herramienta de escáner de puertos para pruebas de seguridad de red y diagnósticos. Escanee puertos comunes, servicios conocidos o rangos de puertos personalizados para identificar puertos abiertos, cerrados y filtrados en cualquier host. Esencial para administradores de red, profesionales de seguridad y probadores de penetración.

¿Qué es un Escáner de Puertos?

Un escáner de puertos es una herramienta de seguridad que sondea un servidor o host en busca de puertos abiertos. Ayuda a identificar:

- Qué servicios de red están ejecutándose
- Vulnerabilidades de seguridad potenciales
- Configuraciones de firewall
- Problemas de conectividad de red

El escaneo de puertos es esencial para:
- Auditoría de seguridad de red
- Pruebas de penetración
- Administración de sistemas
- Solución de problemas de red

Los escáneres de puertos funcionan enviando paquetes a puertos específicos y analizando las respuestas para determinar si los puertos están abiertos, cerrados o filtrados.

¿Cómo uso este Escáner de Puertos?

Usar el Escáner de Puertos:

1. Ingresar Objetivo:
- Ingrese hostname (ej. example.com)
- O dirección IP (ej. 192.168.1.1)

2. Elegir Modo de Escaneo:
- Puertos Comunes: Escanea 22 puertos más comunes (HTTP, HTTPS, SSH, FTP, etc.)
- Puertos Conocidos: Escanea puertos de servicios importantes conocidos
- Puertos Personalizados: Especifique sus propios puertos (ej. 80,443 o 1-1000)

3. Iniciar Escaneo:
- Haga clic en 'Iniciar Escaneo'
- Observe progreso en tiempo real
- Revise resultados mostrando puertos abiertos/cerrados/filtrados

4. Interpretar Resultados:
- Abierto: Servicio es accesible
- Cerrado: Puerto está cerrado
- Filtrado: Puerto puede estar detrás de firewall

IMPORTANTE: Solo escanee hosts que posee o tiene permiso explícito para probar. El escaneo de puertos no autorizado puede ser ilegal.

¿Qué significan los puertos Abiertos, Cerrados y Filtrados?

Significados del Estado del Puerto:

ABIERTO:
- Un servicio está escuchando activamente en este puerto
- El puerto acepta conexiones
- Ejemplos: Servidor web en puerto 80, SSH en puerto 22
- Implicación de seguridad: Punto de entrada potencial

CERRADO:
- Ningún servicio está escuchando en este puerto
- El puerto rechaza activamente conexiones
- El host es alcanzable pero el servicio no está ejecutándose
- Implicación de seguridad: Generalmente seguro

FILTRADO:
- No se puede determinar si el puerto está abierto o cerrado
- Usualmente bloqueado por firewall
- Los paquetes se descartan sin respuesta
- Implicación de seguridad: Buena práctica de firewall

Nota: Debido a restricciones de seguridad del navegador, esta herramienta puede tener precisión limitada comparada con herramientas nativas como Nmap. Los resultados deben verificarse con herramientas de seguridad dedicadas.

¿Qué son los Puertos Comunes?

Los puertos comunes son puertos de servicio de red usados frecuentemente:

Servicios Web:
- 80: HTTP (Sitios web)
- 443: HTTPS (Sitios web seguros)
- 8080: Proxy HTTP/Alternativo
- 8443: Alternativo HTTPS

Correo Electrónico:
- 25: SMTP (Enviar correo)
- 110: POP3 (Recibir correo)
- 143: IMAP (Acceso correo)
- 587: Envío SMTP
- 993: IMAPS (IMAP seguro)
- 995: POP3S (POP3 seguro)

Transferencia de Archivos:
- 20, 21: FTP (Transferencia archivos)
- 22: SSH/SFTP (Transferencia archivos segura)

Bases de Datos:
- 3306: MySQL
- 5432: PostgreSQL
- 27017: MongoDB
- 6379: Redis

Acceso Remoto:
- 22: SSH (Shell seguro)
- 23: Telnet (Inseguro - evitar)
- 3389: RDP (Escritorio remoto)
- 5900: VNC (Escritorio remoto)

Otros:
- 53: DNS (Sistema nombres dominio)

Estos puertos son comúnmente atacados por atacantes, por lo que deben asegurarse y monitorearse.

¿Es Legal el Escaneo de Puertos?

Consideraciones Legales:

USO LEGAL:
- Escanear sus propios sistemas y redes
- Pruebas de seguridad autorizadas con permiso escrito
- Probar sistemas que administra
- Pruebas de penetración con autorización adecuada
- Investigación de seguridad en su infraestructura

USO ILEGAL:
- Escanear sistemas sin permiso
- Reconocimiento de red no autorizado
- Intentar encontrar vulnerabilidades para explotar
- Escaneo comercial sin consentimiento

Mejores Prácticas:
1. Siempre obtenga autorización escrita
2. Solo escanee sistemas que posee o tiene permiso para probar
3. Siga prácticas de divulgación responsable
4. Documente su autorización
5. Cumpla con leyes y regulaciones locales

El escaneo de puertos no autorizado puede considerarse:
- Intrusión informática
- Intento de acceso no autorizado
- Transgresión de red

Las sanciones pueden incluir multas y prisión. Siempre asegúrese de tener la autorización adecuada antes de escanear cualquier red o sistema.

Escáneres de Puertos del Navegador vs Nativos

Limitaciones de Escáneres de Puertos Basados en Navegador:

Limitaciones del Navegador:
- Restricciones CORS (Intercambio de Recursos de Origen Cruzado)
- No puede abrir conexiones TCP directamente
- Limitado a protocolos HTTP/HTTPS
- Más lento que herramientas nativas
- Resultados menos precisos
- No puede realizar escaneos sigilosos
- Rango de puertos limitado (evitar abrumar navegador)

Ventajas:
- No se requiere instalación
- Compatibilidad multiplataforma
- Verificaciones básicas rápidas
- Interfaz amigable
- Bueno para reconocimiento inicial

Herramientas Nativas (Nmap, etc.):
- Control directo de conexión TCP/UDP
- Técnicas de escaneo avanzadas (SYN, ACK, etc.)
- Capacidades de escaneo sigiloso
- Detección de SO
- Detección de versión de servicio
- Escaneo de scripts (NSE)
- Mucho más rápido
- Más preciso

Recomendación:
Use esta herramienta de navegador para:
- Verificaciones rápidas
- Diagnósticos básicos
- Aprender sobre puertos
- Reconocimiento inicial

Use herramientas nativas (Nmap, Masscan) para:
- Pruebas de seguridad profesionales
- Auditorías de red completas
- Pruebas de penetración
- Escaneo de seguridad de producción

Características Clave

• Escanear puertos comunes (22 más usados)
• Escanear puertos de servicios conocidos
• Rangos y listas de puertos personalizados
• Progreso de escaneo en tiempo real
• Identificar puertos abiertos, cerrados y filtrados
• Identificación de nombre de servicio
• Estadísticas y resumen de puertos
• Soporte para dominios y direcciones IP
• Soporte IPv4
• Detener escaneo en cualquier momento
• Escaneo secuencial rápido
• No se requiere instalación
• Gratis para usar
• Diseño amigable con móviles
• Soporte de modo oscuro