La exploración de puertos nos permite identificar los puertos TCP y UDP que un equipo remoto tiene abiertos. De esta forma, si un equipo tiene abierto el puerto 80 entonces sabremos que el equipo tiene un servidor web. Si desea más información sobre el uso de cada puerto consulte el Apéndice 1 – Listado de puertos.

Utilizar una buena herramienta de exploración de puertos resulta crítica durante el proceso de rastreo. Existen muchos exploradores de puertos disponibles tanto para Unix como para Windows. En Windows un ejemplo lo podemos encontrar en la herramienta SuperScan (figura 1) y la todopoderosa herramienta nmap en linux (figura 2).