Buenos días, no se si me podeis ayudar. el saco es que hemos tenido un escaneo desde una ip 213.37.160.199 de vodafone a una infraestructura y queria saber como puedo averiguar la mayor cantidad de cosas de esa web. Conoceis algun herramienta, a parte del nmap para saber de ella. Uso kali linux por cierto.

Mil gracias de antemano

por otro lado para los servidores los escaneos estan a pedir del dia, me parece pecualiar que detectaras uno solo... yo en servidores que estan programados para parecer muertos recibo unos cada 10 minutos tal vez...

no, tu estableces en iptables el output para descartar paquetes que no están especificados (por ejemplo ssh) asi que los paquetes entran pero no salen, ves todo lo lo que llega pero nada responderá... otra forma pero me parece mas enredado es hacer un drop al input pero con salida al archivo de log así queda en el log todo paquete que falló al pasar (aunque se te puede llenar el log muy rapido en un dos)