hola tengo unas dudas sobre las ip supongamos que tenemos una ip y relizamos un escaneco con el nmap ¿ese escaneo no seria del router ?¿como podria introducirme en la red local de dicho router para poder escanear los pc que contiene ?

si como se podria hacer un escaner a un pc que se encuetra detras de un router que no se  tiene acceso fisico

Si tuviese esos datos como podria hacerlo? Gracias

Gracias por tu respuesta ambrosio,no te entendi muy bien ya que llevo un par de semanas testeando estas cosas,pero mira,le hize un escaneo nmap "IPdelrouter" y me dio esto:

PORT     STATE    SERVICE
20/tcp   filtered ftp-data
21/tcp   filtered ftp
23/tcp   filtered telnet
80/tcp   filtered http
1720/tcp filtered H.323/Q.931
1863/tcp open     msnp
4662/tcp open     edonkey
5190/tcp open     aol

He de decir que ese router es lejano a mi casa (200-300 metros) osea que quiero aprender a atacar via internet,no via wifi,entonces con esas puertos abiertos que podria hacer?

Una ultima cosa,esos puertos que pone filtered,quizas sea por algun firewall? o que nmap no puede escanear esos puertos? Muchas gracias : D

P.D: Testeo desde linux,odio windows 

Bien,me aclaro muucho ese texto gracias  .

Ahora desde dentro de la red,creo que es bastante mas facil,empezare asi e ire aprendiendo.

nmap -O "iprouter" :


Host is up (0.011s latency).
Not shown: 991 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
23/tcp   open  telnet
80/tcp   open  http
1863/tcp open  msnp
1864/tcp open  paradym-31
4443/tcp open  pharos
5190/tcp open  aol
5566/tcp open  unknown
Device type: general purpose
Running: Linux 2.6.X
OS details: Linux 2.6.15 - 2.6.27
Network Distance: 0 hops

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 4.47 seconds

Ya se bien lo de los puertos,ahora otra duda,si yo he puesto la ip del router,como me da un SO si no he puesto ip privada? Sera ese mi sistema operativo? tengo linux pero 3.0.X 

Gracias por la ayuda.

Otra cosa que se,gracias.
Entonces como podria hacer nmap a un host dentro de una red? osea nmap a un pc conectado a un router (estoy en la misma red que ese pc,conectado a ese router vamos)
GRACIAS

Lo he instalado pero como ya llevo una semana con nmap,me tengo que poner con Zenmap y ya prefiero nmap.
-sP y PE se lo que es mas o menos pero esto? -PA21,23,80,3389 (reconocer puertos?)

Porque 192.168.1.1-255 es el rango de ips que debe analizar no??

Pues lo he hecho dentro de una red y hay 6 hosts,ahora hago sudo nmap -O "IPPRIVADA" pero solo me sale esto,quiero saber el SO,que hago mal?:

fisher@fisher:~$ sudo nmap -O 192.168.1.xxx

Starting Nmap 5.21 ( http://nmap.org ) at 2011-11-06 16:03 CET
Nmap scan report for 192.168.1.xxx
Host is up (0.0059s latency).
All 1000 scanned ports on 192.168.1.xxx are filtered
MAC Address: 00:13:xx:96:F2:xx (Micro-star International CO.)
Too many fingerprints match this host to give specific OS details
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 24.16 seconds
fisher@fisher:-$

Voy a empezar a leer manuales de los distintos ataques y eludir firewalls...

MUCHAS GRACIAS