[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/tutorial/escanear-vulnerabilidades-red":3,"prev-/blog/tutorial/escanear-vulnerabilidades-red":482,"next-/blog/tutorial/escanear-vulnerabilidades-red":460,"related-/blog/tutorial/escanear-vulnerabilidades-red":485,"author-Diego Herrera":507},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":436,"cta":437,"date":443,"dateModified":443,"description":444,"draft":445,"extension":446,"faq":447,"featured":445,"howto":460,"image":461,"imageAlt":462,"intent":463,"keywords":464,"meta":469,"navigation":470,"path":471,"publishedTime":460,"readingTime":472,"seo":473,"seoTitle":474,"stem":475,"tags":476,"__hash__":481},"blog/blog/tutorial/escanear-vulnerabilidades-red.md","Cómo escanear tu propia red en busca de vulnerabilidades con herramientas gratuitas","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":423},"minimark",[11,15,23,26,31,47,51,57,63,66,88,91,95,102,105,119,135,139,146,153,158,184,199,202,206,213,220,230,240,246,252,259,263,266,350,357,361,364,384,392,396,407,414],[12,13,14],"p",{},"Casi ninguna empresa mediana mexicana sabe qué expone. No por descuido: porque la red creció por capas durante años, cada proveedor dejó algo instalado y nadie hizo nunca el ejercicio de mirar el conjunto.",[12,16,17,18,22],{},"El escaneo de vulnerabilidades es ese ejercicio. Se puede hacer con herramientas gratuitas, en una tarde, y ",[19,20,21],"strong",{},"casi siempre encuentra algo que nadie sabía que estaba encendido",".",[12,24,25],{},"Esta es la guía para hacerlo bien — y sin romper nada.",[27,28,30],"h2",{"id":29},"paso-0-la-autorización-no-es-opcional","Paso 0: la autorización (no es opcional)",[32,33,36],"callout",{"icon":34,"title":35},"i-lucide-file-signature","Por escrito, con alcance y fecha",[12,37,38,39,42,43,46],{},"Aunque seas el responsable de sistemas de la empresa. Un escaneo ",[19,40,41],{},"puede tumbar servicios frágiles",", dispara alertas en cualquier herramienta de seguridad que tengas, y si por un error de rango alcanza direcciones que no son tuyas, tiene implicaciones legales serias. Lo que necesitas antes de instalar nada: ",[19,44,45],{},"autorización de dirección por escrito, rango de direcciones IP definido con precisión, y ventana de tiempo acordada."," Tres líneas en un correo bastan, pero tienen que existir.",[27,48,50],{"id":49},"paso-1-primero-el-inventario-no-el-escáner","Paso 1: primero el inventario, no el escáner",[12,52,53,54,22],{},"El error más común es empezar por la herramienta de vulnerabilidades. El paso previo es más básico y más revelador: ",[19,55,56],{},"descubrir qué hay",[12,58,59,62],{},[19,60,61],{},"Nmap"," es la herramienta estándar y es gratuita. Un barrido de descubrimiento sobre tu rango interno te devuelve qué direcciones responden, qué equipos son y qué servicios tienen abiertos.",[12,64,65],{},"Lo que aparece en esta etapa suele ser lo más interesante de todo el ejercicio:",[67,68,69,76,82],"ul",{},[70,71,72,75],"li",{},[19,73,74],{},"Equipos que nadie recordaba."," El servidor viejo que se dejó encendido \"por si acaso\" hace tres años.",[70,77,78,81],{},[19,79,80],{},"Servicios abiertos que no deberían estarlo."," Bases de datos escuchando en toda la red, escritorio remoto habilitado en máquinas de usuario, paneles de administración de impresoras sin contraseña.",[70,83,84,87],{},[19,85,86],{},"Dispositivos fuera de control."," Cámaras, NVR, controles de acceso, equipos de aire acondicionado conectados a la red, todos con firmware de hace cinco años.",[12,89,90],{},"Guarda ese resultado. Es tu inventario, y es el entregable que más vida útil tiene de todo el ejercicio.",[27,92,94],{"id":93},"paso-2-mira-primero-desde-afuera","Paso 2: mira primero desde afuera",[12,96,97,98,101],{},"Antes de escanear la red interna, revisa ",[19,99,100],{},"qué se ve desde internet",". Es donde vive el riesgo real: es lo que un atacante automatizado encuentra sin esfuerzo.",[12,103,104],{},"Dos caminos, complementarios:",[67,106,107,113],{},[70,108,109,112],{},[19,110,111],{},"Escaneo desde una dirección externa"," hacia tus direcciones públicas. Qué puertos responden y qué servicio corre en cada uno.",[70,114,115,118],{},[19,116,117],{},"Reconocimiento pasivo",": buscadores especializados que ya tienen indexado lo que tu dominio y tus direcciones públicas exponen, sin tocar tus equipos. Es rápido y muestra lo mismo que ve el atacante.",[12,120,121,124,125,130,131,22],{},[19,122,123],{},"Lo que no debería estar publicado en internet y aparece constantemente:"," escritorio remoto, bases de datos, paneles de administración de firewalls y NAS, cámaras, y consolas de herramientas de administración. Este año, esa última categoría fue el blanco preferido — desde ",[126,127,129],"a",{"href":128},"/blog/noticias/cisco-ise-cve-2026-76460-bypass-autenticacion","equipos de perímetro de Cisco"," hasta ",[126,132,134],{"href":133},"/blog/noticias/n-able-n-central-cve-2026-86218-rmm","las consolas de administración remota de los proveedores de TI",[27,136,138],{"id":137},"paso-3-el-escaneo-de-vulnerabilidades","Paso 3: el escaneo de vulnerabilidades",[12,140,141,142,145],{},"Con el inventario en la mano, toca el escáner propiamente dicho. ",[19,143,144],{},"OpenVAS / Greenbone Community Edition"," es la opción gratuita seria: mantiene una base de datos de vulnerabilidades actualizada y produce reportes detallados.",[12,147,148,149,22],{},"La forma práctica de montarlo es en un contenedor o en una máquina virtual dedicada — así no ensucias ningún equipo y lo puedes apagar cuando termines. Si trabajas con contenedores, la base está en ",[126,150,152],{"href":151},"/blog/tutorial/docker-compose-guia-completa","la guía de Docker Compose",[12,154,155],{},[19,156,157],{},"Configuración para la primera corrida:",[67,159,160,166,172,178],{},[70,161,162,165],{},[19,163,164],{},"Perfil suave."," Nada de escaneos agresivos ni pruebas de denegación de servicio en la primera vez.",[70,167,168,171],{},[19,169,170],{},"Por segmentos, no todo junto."," Servidores primero, luego estaciones, luego dispositivos de red.",[70,173,174,177],{},[19,175,176],{},"Fuera del horario crítico",", y con aviso a quien opera cada sistema.",[70,179,180,183],{},[19,181,182],{},"Con credenciales, si puedes."," Un escaneo autenticado ve versiones reales de software instalado y produce muchísimo menos ruido que uno a ciegas.",[32,185,188],{"icon":186,"title":187},"i-lucide-alert-triangle","Lo que se rompe, y cómo evitarlo",[12,189,190,191,194,195,198],{},"Los escaneos agresivos han tumbado ",[19,192,193],{},"impresoras, equipos industriales, controles de acceso y aplicaciones antiguas"," con manejo pobre de conexiones. No es una leyenda: pasa. Por eso se empieza suave, se avisa antes y ",[19,196,197],{},"nunca se estrena un escaneo sobre un entorno productivo delicado",". Si tienes maquinaria conectada a la red, escanéala al final, con el perfil más conservador y con alguien de producción presente.",[200,201],"ad-banner",{},[27,203,205],{"id":204},"paso-4-leer-el-reporte-sin-ahogarse","Paso 4: leer el reporte sin ahogarse",[12,207,208,209,212],{},"Una primera corrida en una empresa de 60 equipos puede arrojar ",[19,210,211],{},"cientos de hallazgos",". Es normal, y es donde la mayoría abandona.",[12,214,215,216,219],{},"La severidad que reporta la herramienta ",[19,217,218],{},"no es el orden de atención",". El orden que funciona:",[12,221,222,225,226,229],{},[19,223,224],{},"Prioridad 1 — Esta semana."," Expuesto a internet ",[19,227,228],{},"y"," con explotación conocida. Aquí entra todo lo que aparezca en el catálogo de vulnerabilidades explotadas conocidas de CISA (KEV), que es público, se actualiza varias veces por semana y es el mejor filtro gratuito que existe.",[12,231,232,235,236,239],{},[19,233,234],{},"Prioridad 2 — Este mes."," Expuesto a internet, aunque no haya explotación conocida. Si no necesita estar publicado, ",[19,237,238],{},"la solución suele ser una regla de firewall, no un parche"," — y es gratis.",[12,241,242,245],{},[19,243,244],{},"Prioridad 3 — Siguiente ventana."," Interno con explotación activa confirmada. Típicamente servidores sin parchar y software con soporte vencido.",[12,247,248,251],{},[19,249,250],{},"Prioridad 4 — Planeado."," Todo lo demás: configuraciones subóptimas, certificados por vencer, cifrados antiguos.",[12,253,254,255,258],{},"Y una categoría aparte, que suele ser la más valiosa: ",[19,256,257],{},"lo que no es una vulnerabilidad sino un hallazgo de inventario",". Equipos desconocidos, servicios que nadie sabía que corrían, dispositivos sin dueño. Eso no se parcha: se apaga o se le asigna responsable.",[27,260,262],{"id":261},"paso-5-convertirlo-en-plan","Paso 5: convertirlo en plan",[12,264,265],{},"Un reporte de 300 hallazgos no es un plan. El entregable útil es una tabla de una hoja:",[267,268,269,294],"table",{},[270,271,272],"thead",{},[273,274,275,279,282,285,288,291],"tr",{},[276,277,278],"th",{},"Hallazgo",[276,280,281],{},"Dónde",[276,283,284],{},"Riesgo real",[276,286,287],{},"Acción",[276,289,290],{},"Responsable",[276,292,293],{},"Fecha",[295,296,297,316,333],"tbody",{},[273,298,299,303,306,309,312,314],{},[300,301,302],"td",{},"Escritorio remoto publicado",[300,304,305],{},"Servidor de archivos",[300,307,308],{},"Alto",[300,310,311],{},"Cerrar puerto, acceso solo por VPN",[300,313],{},[300,315],{},[273,317,318,321,324,326,329,331],{},[300,319,320],{},"Windows Server sin parchar",[300,322,323],{},"Servidor de aplicación",[300,325,308],{},[300,327,328],{},"Ventana de parcheo con respaldo previo",[300,330],{},[300,332],{},[273,334,335,338,341,343,346,348],{},[300,336,337],{},"Panel de NAS en internet",[300,339,340],{},"Respaldos",[300,342,308],{},[300,344,345],{},"Quitar publicación, activar 2FA",[300,347],{},[300,349],{},[12,351,352,353,356],{},"Con ",[19,354,355],{},"acción, responsable y fecha",". Sin esas tres columnas, el reporte se archiva.",[27,358,360],{"id":359},"paso-6-hacerlo-costumbre","Paso 6: hacerlo costumbre",[12,362,363],{},"Un escaneo aislado tiene valor decreciente. El mínimo razonable:",[67,365,366,372,378],{},[70,367,368,371],{},[19,369,370],{},"Externo: mensual."," Es rápido y es donde más cambia el riesgo.",[70,373,374,377],{},[19,375,376],{},"Interno: trimestral",", y siempre después de un cambio grande de infraestructura.",[70,379,380,383],{},[19,381,382],{},"Revisión del catálogo de explotadas: continua."," No requiere escanear nada, solo cruzar lo que sale contra tu inventario.",[12,385,386,387,391],{},"Cuadra bien con ",[126,388,390],{"href":389},"/blog/guia-empresarial/mes-ciberseguridad-plan-4-semanas","el plan de cuatro semanas del mes de la ciberseguridad",", donde este ejercicio ocupa naturalmente una de las semanas.",[27,393,395],{"id":394},"lo-que-este-ejercicio-no-es","Lo que este ejercicio NO es",[12,397,398,399,402,403,406],{},"No es una prueba de penetración. El escaneo ",[19,400,401],{},"identifica"," vulnerabilidades potenciales; una prueba de penetración las ",[19,404,405],{},"explota"," para demostrar impacto real y encadenamiento. Son ejercicios distintos, con precio y propósito distintos.",[12,408,409,410,413],{},"Para una PyME que nunca ha hecho ninguno de los dos, ",[19,411,412],{},"el escaneo es el que hay que hacer primero",": cuesta cero, se hace en una tarde y casi siempre encuentra lo suficiente como para tener trabajo durante un trimestre. La prueba de penetración tiene sentido después, cuando lo evidente ya está cerrado.",[415,416],"call-to-action",{"description":417,"eyebrow":418,"icon":419,"label":420,"title":421,"to":422},"Ejecutamos el escaneo interno y externo, filtramos el ruido y te entregamos el plan priorizado con responsable y fecha.","Visibilidad","i-lucide-scan-search","Solicitar escaneo","¿Qué hay encendido en tu red que nadie recuerda?","/contacto",{"title":424,"searchDepth":425,"depth":426,"links":427},"",2,3,[428,429,430,431,432,433,434,435],{"id":29,"depth":425,"text":30},{"id":49,"depth":425,"text":50},{"id":93,"depth":425,"text":94},{"id":137,"depth":425,"text":138},{"id":204,"depth":425,"text":205},{"id":261,"depth":425,"text":262},{"id":359,"depth":425,"text":360},{"id":394,"depth":425,"text":395},"tutorial",{"title":438,"description":439,"label":440,"to":441,"icon":442},"¿Prefieres que lo hagamos nosotros?","Ejecutamos el escaneo interno y externo, filtramos el ruido y te entregamos un plan priorizado con esfuerzo y responsable por hallazgo.","Ver ciberseguridad gestionada","/servicios/ciberseguridad","i-lucide-radar","2026-10-16","Tu primer escaneo de vulnerabilidades con herramientas gratuitas: qué instalar, qué escanear, cómo leer el reporte y qué arreglar primero en tu empresa.",false,"md",[448,451,454,457],{"question":449,"answer":450},"¿Puedo escanear la red de mi empresa sin permiso?","No. Aunque seas el responsable de sistemas, el escaneo debe estar autorizado por escrito por dirección, con alcance y fechas definidos. Un escaneo puede tumbar servicios frágiles, disparar alertas y, si por error alcanza direcciones que no son tuyas, tiene implicaciones legales. Autorización por escrito, rango de direcciones acotado y ventana de tiempo acordada: los tres, siempre.",{"question":452,"answer":453},"¿Qué herramientas gratuitas sirven de verdad?","Tres cubren lo esencial. Nmap para descubrir qué equipos y servicios existen en la red, que es el paso que nadie debería saltarse. OpenVAS o Greenbone Community Edition para el escaneo de vulnerabilidades propiamente dicho, con base de datos actualizada. Y para lo que se ve desde internet, herramientas de reconocimiento externo que muestran qué expone tu dominio y tus direcciones públicas sin tocar tus equipos.",{"question":455,"answer":456},"¿El escaneo puede romper algo?","Sí, y hay que planearlo asumiendo que puede pasar. Los escaneos agresivos han tumbado impresoras, equipos industriales, sistemas de control de acceso y aplicaciones antiguas con manejo pobre de conexiones. Por eso se empieza con perfiles suaves, se avisa al área que opera cada sistema, se hace fuera del horario crítico y jamás se escanea por primera vez un entorno productivo sin haberlo probado antes en algo menos delicado.",{"question":458,"answer":459},"Encontré 300 hallazgos. ¿Por dónde empiezo?","No por la severidad que reporta la herramienta. El orden que funciona es: primero lo que está expuesto a internet y tiene explotación conocida; después lo que está expuesto a internet aunque no la tenga; luego lo interno con explotación activa confirmada; y al final el resto. La mayoría de los hallazgos de una primera corrida son informativos o de bajo impacto real, y perseguirlos todos garantiza que no se arregle ninguno de los importantes.",null,"/images/blog/tutorial/escanear-vulnerabilidades-red.jpg","Escaneo de la red interna de una empresa mostrando equipos y servicios detectados","informational",[465,466,467,468],"escanear vulnerabilidades red","escáner de vulnerabilidades gratis","nmap openvas empresa","auditoría de red pyme",{},true,"/blog/tutorial/escanear-vulnerabilidades-red",12,{"title":5,"description":444},"Escanear vulnerabilidades de tu red: guía","blog/tutorial/escanear-vulnerabilidades-red",[477,478,479,480],"ciberseguridad","redes","vulnerabilidades","herramientas","mobEkUBICo4ItxcmiiXjMuWeiwmgNiNkod8GPdNfo3Q",{"path":483,"title":484},"/blog/tutorial/ia-leer-facturas-xml-sat","Cómo usar IA para leer facturas y XML del SAT automáticamente",[486,492,500],{"path":483,"title":484,"description":487,"date":488,"category":436,"image":489,"imageAlt":490,"readingTime":491},"Cómo automatizar la lectura de CFDI con IA: qué resuelve el XML por sí solo, dónde sí hace falta inteligencia artificial, qué herramientas usar y cómo validar.","2026-10-12","/images/blog/tutorial/ia-leer-facturas-xml-sat.jpg","Proceso automatizado extrayendo datos de comprobantes fiscales digitales en una pantalla de oficina",11,{"path":493,"title":494,"description":495,"date":496,"category":436,"image":497,"imageAlt":498,"readingTime":499},"/blog/tutorial/contrasenas-filtradas-empresa","Cómo saber si las contraseñas de tu empresa ya están filtradas (y qué hacer hoy)","Cómo revisar si los correos y contraseñas de tu empresa aparecen en filtraciones conocidas, cómo leer el resultado y qué hacer en las primeras 24 horas.","2026-10-09","/images/blog/tutorial/contrasenas-filtradas-empresa.jpg","Revisión de credenciales corporativas expuestas en filtraciones de datos conocidas",10,{"path":501,"title":502,"description":503,"date":504,"category":436,"image":505,"imageAlt":506,"readingTime":491},"/blog/tutorial/simulacro-phishing-empleados","Cómo hacer un simulacro de phishing con tus empleados (paso a paso)","Guía práctica para montar un simulacro de phishing en una PyME: qué herramienta usar, cómo diseñar el correo, qué medir, cómo comunicarlo y qué hacer con quien cae.","2026-10-05","/images/blog/tutorial/simulacro-phishing-empleados.jpg","Bandeja de correo corporativa con un mensaje de prueba de phishing marcado durante un simulacro interno",{"id":508,"avatar":460,"bio":509,"entityType":510,"expertise":511,"extension":512,"meta":513,"name":6,"role":514,"slug":515,"social":460,"stem":516,"url":7,"__hash__":517},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]