Leer la salida de un escáner de puertos

Nmap guarda su resultado en varios formatos. El grepable (-oG) escribe una línea por equipo, con campos separados por tabuladores, y dentro del campo Ports: cada puerto son siete subcampos separados por barras: número, estado, protocolo, propietario, servicio, información de RPC y versión. Por eso un grep o un script corto lo leen fácil.

La documentación de Nmap, sin embargo, marca ese formato como obsoleto: explica que el formato XML es mucho más potente y que existen decenas de analizadores para él. El grepable sigue sirviendo para resumir un escaneo de una noche, pero es el formato que menos conviene fijar como base de un proceso que se va a mantener.

El estado de un puerto es lo que el script debe leer con más cuidado. open significa que hay un servicio que responde; closed, que el equipo responde pero no hay servicio; filtered, que algo en el camino (un cortafuegos) impide saberlo. Y open|filtered es un estado compuesto: Nmap lo usa cuando no recibe respuesta y no puede distinguir entre abierto y filtrado, algo frecuente en UDP, donde un servicio abierto muchas veces no contesta.

En el informe, un puerto abierto es una afirmación. Una línea con open|filtered no la sostiene: es una pregunta que quedó sin responder.

Antes de confiar en un resumen, mira los datos. Abre el laboratorio: escaneo.gnmap guarda lo que encontró el escaneo de los equipos del alcance, con la fecha y el comando en la primera línea. Con cat lees el archivo entero y con grep te quedas con las líneas que contienen un puerto. Una línea con Status: Up solo dice que el equipo respondió; la que lleva Ports: es la que cuenta.

El equipo guardó resumen_v1.py y resumen_v2.py, que se diferencian en una sola línea: la condición que decide si un puerto cuenta como abierto. Una versión pregunta si el texto open está contenido en el estado y la otra si el estado es exactamente open. Con cat lees las dos y con salida_v1.txt y salida_v2.txt ves lo que imprimió cada una.

Un script puede estar escrito con cuidado y aun así contar mal por una condición demasiado amplia. Se detecta comparando su salida con los datos de entrada.

El informe va a decir cuántos puertos TCP abiertos se encontraron en el alcance. Tienes dos cifras posibles, una en cada salida. Decide cuál de las dos versiones del script cuenta lo que dice contar y escribe el TOTAL que imprimió esa versión.