Alternativas a Nmap: escáneres de red probados en nuestro laboratorio

Nmap sigue siendo la herramienta de referencia para saber qué equipos hay en una red y qué puertos tienen abiertos. El problema es que se maneja desde la terminal, y para mucha gente eso es una barrera desde el primer comando.

Y no siempre hace falta: si solo quieres ver qué dispositivos están conectados a tu red de casa, una ventana con un botón «Escanear» te los enseña en segundos.

Reunimos alternativas a Nmap gratuitas o con versión gratuita para los dos casos: programas con interfaz gráfica para quien no quiere comandos y herramientas de terminal para quien ya usa Nmap y busca otra cosa.

Probamos en la misma red las que el laboratorio permitía y te decimos cuáles quedaron fuera. Anotamos cuánto tardó cada una, qué encontró y qué falló por el camino. Todas las capturas son de esas pruebas.

Aviso de uso. Escanea solo redes y equipos que sean tuyos o para los que tengas permiso por escrito. Escanear redes ajenas puede violar las condiciones de tu proveedor y, según el país, la ley. El objetivo de estas herramientas en este artículo es revisar lo propio antes de que lo revise otro.

Cómo probamos cada herramienta en el laboratorio

Para comparar estas alternativas a Nmap, montamos una red cerrada en un Mac con chip Apple usando Parallels Desktop. Todas las máquinas virtuales comparten la red 10.211.55.0/24.

El objetivo, un Ubuntu 24.04, tiene abiertos cinco puertos TCP: 22 (SSH), 3000, 3001, 5216 y 9090. En el 22 corre OpenSSH 9.6p1 Ubuntu. Esa lista la sacamos con nmap -p- y es la referencia contra la que comparamos a las demás.

Escaneamos desde tres sitios: Kali Linux para las herramientas de terminal, Windows 11 para las de Windows y el propio Mac para las que tienen versión nativa para macOS.

Hicimos dos tipos de prueba, porque no todas las herramientas sirven para lo mismo:

1. Escaneo de puertos: los 65.535 puertos TCP de un solo equipo, el Ubuntu 10.211.55.5.
2. Descubrimiento de equipos: qué hay conectado en el rango 10.211.55.1 a 10.211.55.254.

En las herramientas de terminal el tiempo es exacto: lo da time (valor real). En las gráficas usamos cronómetro, así que esos tiempos son aproximados, salvo en Angry IP Scanner, que da su propio tiempo. La versión la tomamos de cada programa (su --version o su ventana «Acerca de»).

Resultados del escaneo de red: tiempos y puertos encontrados

Prueba 1: revisar los 65.535 puertos del Ubuntu

Prueba 2: descubrir los equipos de la red

En la prueba de puertos de un solo equipo, Nmap fue el más rápido de todos. Eso no deja mal a Masscan, pensado para barrer miles o millones de direcciones a la vez.

Si solo quieres revisar tu computadora o tu red de casa, la velocidad casi no importa: elige por comodidad.

Alternativas a Nmap con interfaz gráfica

Todas se instalan o se abren como cualquier programa y muestran los resultados en una tabla.

Las ocho funcionan como alternativa a Nmap para Windows; cuatro son exclusivas de ese sistema: Advanced IP Scanner, Advanced Port Scanner, NetCrunch Tools y Dipiscan. Angry IP Scanner, SoftPerfect y Zenmap son multiplataforma, y Fing tiene versión para Windows y Mac.

Advanced IP Scanner: qué hay conectado a tu red en Windows

Advanced IP Scanner es el programa que más recomendamos a quien solo quiere saber qué hay conectado a su red desde Windows. Es de Famatech, es gratuito y es portable: al abrir el descargable eliges «Ejecutar» y funciona sin instalarse, así que puedes llevarlo en una memoria USB.

Además de listar equipos, permite abrir las carpetas compartidas de un equipo, conectarte por escritorio remoto (RDP o Radmin), apagarlo a distancia y exportar la lista a CSV.

Cómo lo usamos:

1. Descárgalo de su web oficial y elige «Ejecutar» en lugar de «Instalar».
2. Deja el rango que propone (el de tu red) o escribe uno, como 10.211.55.1-10.211.55.254.
3. Pulsa «Explorar» y revisa la lista: nombre, IP, fabricante y MAC de cada equipo.

Con la versión 2.5.4594.1 en Windows 11 detectó 4 equipos en unos 7-10 segundos. La ventana «Acerca de» indica: «Este programa es GRATUITO». Es la versión de la web oficial en el momento de la prueba, con copyright de 2002-2022.

Descárgalo solo desde su web oficial. Al ser tan popular, circulan copias en webs de descargas que no conviene usar.

Para usarlo en una reLa versión 2.5.4594.1 se identifica como programa gratuito.d de empresa hay que saber que Advanced IP Scanner y su hermano Advanced Port Scanner, los dos de Famatech, tienen fallos de seguridad publicados sin corrección confirmada. CVE-2025-1868, que afecta a las versiones que probamos, puede exponer el hash NTLM del usuario que lanza el escaneo, y CVE-2024-30376 permite una escalada de privilegios local en Advanced IP Scanner.

En tu red de casa el riesgo es bajo; en una red corporativa, no lo ejecutes con una cuenta de administrador del dominio.

Advanced Port Scanner: los puertos abiertos de un equipo, sin comandos

Advanced Port Scanner es el hermano de Advanced IP Scanner, también de Famatech, también gratuito y con la misma interfaz. Su trabajo es otro: es un escáner de puertos, así que en lugar de buscar equipos busca los puertos abiertos de un equipo e intenta identificar qué programa responde en cada uno.

Desde la misma ventana puedes acceder a los recursos del equipo por FTP, HTTP, HTTPS o carpetas compartidas, y controlarlo a distancia por RDP o Radmin.

Cómo lo usamos:

1. Escribe la IP del equipo, en nuestro caso 10.211.55.5.
2. En el campo de puertos, pon 1-65535 para revisarlos todos.
3. Pulsa «Explorar» y despliega el equipo para ver sus puertos.

La versión 2.5.3869 encontró los 5 puertos abiertos en alrededor de un minuto. Fue la única herramienta gráfica que identificó la versión del servicio del puerto 22 (OpenSSH 9.6p1 Ubuntu) y además indicó «Sistema operativo: Linux».

Ese dato de la versión es útil para seguridad: si sabes qué programa responde en un puerto, puedes comprobar si está actualizado.

Su ventana «Acerca de» lo identifica como gratuito, con copyright de 2002-2019.

Angry IP Scanner: el clásico multiplataforma, ideal para descubrir equipos

Angry IP Scanner es de código abierto (GPL-2.0) y funciona en Windows, macOS y Linux. Tiene una interfaz gráfica sencilla y también se puede usar desde la línea de comandos. Exporta los resultados a CSV, TXT y XML.

Cómo lo usamos:

1. Elige el modo «Rango de IP» y escribe el inicio y el final, por ejemplo 10.211.55.1 y 10.211.55.254.
2. Pulsa «Iniciar».
3. Al terminar, la ventana de resumen te dice cuántos equipos respondieron y cuánto tardó.

La versión 3.10.0 en el Mac revisó las 254 direcciones en 10,85 segundos, según su propio resumen, y detectó 4 equipos con su tiempo de respuesta y su nombre cuando lo había. Encontró los mismos 4 equipos que las otras herramientas gráficas.

El escaneo de puertos fue otra historia. Contra 10.211.55.5 con los puertos 1-65535 pasó más de 7 minutos sin terminar, y con 1-10000 tampoco terminó.

En esa prueba escaneaba los puertos del equipo con un solo hilo de trabajo («Hilos: 1» en la barra inferior). No comprobamos la causa del bloqueo.

En Windows 11 para procesadores ARM (por ejemplo, Windows en un Mac con chip Apple) no llegó a escanear: Angry IP Scanner no tiene versión para ARM, y la de Intel o AMD falló con el error «Could not load SWT library». En el Mac, con la versión nativa para ARM, funcionó sin problema.

Úsalo para saber qué hay en tu red, que es su punto fuerte, y para revisar todos los puertos de un equipo usa Advanced Port Scanner o Nmap.

La ventana «Acerca de» muestra la versión 3.10.0, compilada el 31 de agosto de 2026, con licencia GNU GPL v2 y su propio Java (BellSoft) incluido. El instalador de Windows y los paquetes de Mac traen Java; en Linux hay que instalar Java 21 o superior aparte.

Zenmap: Nmap, pero con ventanas

Si lo que te frena de Nmap es la línea de comandos, la solución puede ser el propio Nmap. Zenmap es su interfaz gráfica oficial: escoges un perfil de escaneo en un menú, escribes la IP y pulsas un botón.

Funciona en Linux, Windows, macOS y BSD, es libre y suele venir incluida en el instalador de Nmap. Permite guardar perfiles y resultados y comparar dos escaneos para ver qué cambió.

También muestra el comando equivalente de cada escaneo: es una buena forma de ir aprendiendo los comandos sin memorizarlos.

No la medimos aparte: por dentro lanza el mismo motor de Nmap que ya cronometramos desde la terminal (5 de 5 puertos en 0,94 s).

SoftPerfect Network Scanner: el más rápido descubriendo equipos

SoftPerfect Network Scanner funciona en Windows, macOS y Linux, y es de las pocas herramientas gráficas que no se quedan en la IP: también intenta adivinar qué tipo de dispositivo es cada equipo.

Cómo lo usamos:

1. Escribe el rango de IP de tu red.
2. Pulsa «Iniciar escaneo».
3. Revisa la lista: IP, MAC, tiempo de respuesta, nombre y tipo de dispositivo.

La versión 26.9 para Mac (aarch64, nativa para chip Apple) detectó 4 equipos en alrededor de un segundo. Fue la más rápida de las gráficas en descubrimiento, y la única de las que probamos en la red del laboratorio que identificó el tipo de cada dispositivo: al Mac anfitrión lo reconoció como «Portátil → Apple → MacBook Pro».

La diferencia con las anteriores es el precio. La ventana «Acerca de» indica «Versión de prueba». Según su web, la prueba no caduca, pero muestra como máximo 10 equipos; en nuestra red había menos, así que no vimos ningún aviso. La licencia completa es de pago.

Fing: para ver tu WiFi sin saber nada de redes

Fing es un escáner de red conocido sobre todo por su app para el celular, pero también tiene versión de escritorio. Su punto fuerte es identificar los dispositivos con detalle: tipo, modelo y estado.

Cómo se usa:

1. Inicia sesión con una cuenta de Fing (la app la pide antes de usarla).
2. Pulsa «Escanear red».
3. Revisa la lista de dispositivos de tu red.

Probamos Fing Desktop 4.0.7 en el Mac. Su pantalla de inicio indica: «Fing es gratuito para uso personal y doméstico. Se requiere una suscripción de pago para uso profesional».

El monitoreo continuo de la red, para que la vigile y te avise de equipos nuevos, pide «Mejorar plan»: es de pago. NetAlertX, de código abierto, hace esa vigilancia sin pagar.

En nuestra prueba, Fing escaneó la WiFi a la que estaba conectado el Mac (ahí encontró 4 dispositivos), no la red virtual del laboratorio; por eso Fing no entra en la comparación de tiempos.

NetCrunch Tools: un kit de herramientas de red para Windows

NetCrunch Tools es una colección gratuita de utilidades de red para Windows, de la empresa AdRem Software. Según su web, su paquete Admin Toolset reúne 12 herramientas, entre ellas ping, traceroute, consulta DNS, escaneo de puertos y herramientas de subred.

Encaja si ya manejas conceptos de red y prefieres tener todo en una sola ventana. AdRem la ofrece como freeware y aclara que no da soporte a fondo para estas herramientas.

No la probamos en el laboratorio. Solo hay versión para Windows de 64 bits en Intel o AMD, y después del fallo de Angry IP Scanner bajo emulación en nuestro Windows ARM, la dejamos fuera.

Dipiscan: escáner gratuito para Windows que funciona desde un USB

Dipiscan es un escáner gratuito para Windows, de origen francés, con interfaz en francés que se puede cambiar a inglés; su versión 2.8 salió en agosto de 2026. Viene en versión gráfica y de línea de comandos, y puede ejecutarse desde una memoria USB.

Lista los equipos con su nombre DNS, nombres de dominio y usuario, MAC, nombre NetBIOS, fabricante de la tarjeta de red y sistema operativo.

Incluye traceroute y búsqueda por nombre DNS o IP. Desde el menú del clic derecho permite enviar comandos como reiniciar o Wake-on-LAN, y añadir comandos propios a ese menú.

No lo probamos en el laboratorio.

Alternativas a Nmap de terminal

Son para quien ya se mueve en la terminal y busca velocidad, automatizar escaneos o barrer muchas direcciones.

Las instalamos en Kali Linux desde sus repositorios. Las de puertos las probamos contra el Ubuntu 10.211.55.5; ZMap y netscanner, contra la red 10.211.55.0/24. El comando exacto está en cada sección.

Como referencia, este fue el escaneo de Nmap 7.99:

time sudo nmap -p- -T4 10.211.55.5

Resultado: 5 de 5 puertos en 0,94 s.

RustScan: todos los puertos en segundos

RustScan revisa los 65.535 puertos y luego le pasa los puertos abiertos a Nmap para que los analice en detalle. Es la opción para quien usa Nmap y quiere separar la búsqueda de puertos del análisis.

time rustscan -a 10.211.55.5 -g

La opción -g (greppable) muestra solo la lista de puertos, sin lanzar Nmap después.

La versión 2.4.1 encontró los 5 puertos en 3,21 s. En Kali se instala con sudo apt install rustscan.

Naabu: pensado para encadenar herramientas

Naabu, de ProjectDiscovery, es un escáner de puertos con salida limpia, un puerto por línea, que pasa tal cual al siguiente programa de una cadena de reconocimiento.

time sudo naabu -host 10.211.55.5 -p - -silent -rate 5000

• -p - revisa todos los puertos.
• -silent deja solo los resultados.
• -rate 5000 fija la tasa de envío en 5.000 paquetes por segundo.

La versión 2.6.1 encontró los 5 puertos en 42,23 s con -rate 5000. El tiempo depende de ese ajuste.

Masscan: hecho para barrer rangos enormes de direcciones

El README de Masscan afirma que puede escanear todo internet en menos de 5 minutos transmitiendo 10 millones de paquetes por segundo desde una sola máquina. En Linux sin virtualizar habla de 1,6 millones de paquetes por segundo, y de unos 300.000 en Windows o máquinas virtuales.

Usa su propia pila TCP/IP, y el proyecto advierte que fuera de escaneos de puertos simples puede chocar con la del sistema. Para evitarlo recomienda usar una IP de origen aparte (--src-ip) o un puerto de origen con una regla de cortafuegos.

En una máquina virtual, Masscan se quedó parado. Si no le indicas una MAC de destino, pregunta por la del router de la red, y si no obtiene respuesta se queda esperando.

Lo resolvimos con --router-mac, que fija la MAC a la que se envían los paquetes. Usamos la del Ubuntu, no la del router: como está en la misma red, los paquetes le llegan directamente.

Para sacarla, hicimos ping al equipo y luego ejecutamos ip neigh show 10.211.55.5.

time sudo masscan 10.211.55.5 -p0-65535 --rate 10000 --router-mac 00:1c:42:16:20:e7

La versión 1.3.2 encontró los 5 puertos en 36,79 s, con --rate 10000. Como el rango empieza en 0, revisó 65.536 puertos, uno más que las demás («65536 ports/host» en su salida).

ZMap y ZGrab2: un puerto en miles de equipos

ZMap funciona al revés que los demás: en lugar de revisar muchos puertos de un equipo, revisa un puerto en muchísimas direcciones. Su uso habitual son los estudios que barren internet completo.

Su README afirma que con una conexión de 1 Gbps puede recorrer todo el espacio IPv4 público en un puerto en menos de 45 minutos, y en menos de 5 minutos con 10 Gbps y netmap o PF_RING. Tiene módulos para TCP SYN, ICMP, consultas DNS, UPnP y BACnet, entre otros.

ZGrab2, que hace la parte de la capa de aplicación (por ejemplo, leer el banner de un servicio o completar un saludo TLS) sobre lo que ZMap encontró. ZGrab2 no está en los repositorios de Kali y no la probamos.

Probamos ZMap con el puerto 22 sobre la red 10.211.55.0/24, creando antes el archivo vacío vacio.conf que usa como lista de exclusión:

: > vacio.conf
time sudo zmap -p 22 10.211.55.0/24 -b vacio.conf --gateway-mac=00:1c:42:16:20:e7

La versión 4.3.4 tardó 9,05 s y encontró 1 equipo, el 10.211.55.5 con el puerto 22 abierto. Como le dimos la MAC del Ubuntu en --gateway-mac, solo ese equipo podía responder. No fue un barrido real de toda la red, sino una prueba de que funciona.

Dos ajustes que nos hicieron falta:

• -b vacio.conf: su lista de exclusión por defecto bloquea las redes privadas, como la de tu casa. Con un archivo vacío como lista de exclusión, las incluye.
• --gateway-mac: igual que Masscan, en una máquina virtual se queda esperando la MAC del router y hay que indicársela.

netscanner: una interfaz moderna dentro de la terminal

netscanner es una interfaz de terminal (TUI) escrita en Rust para Linux: no es un comando que imprime y termina, sino una pantalla con pestañas (Discovery, Packets, Ports y Traffic) que se manejan con el teclado.

sudo apt install netscanner
sudo netscanner

Al abrirlo detecta tu red por sí solo, pero el escaneo no arranca hasta que pulsas la tecla s.

La versión 0.6.43 encontró 4 equipos y mostró IP, MAC, nombre y fabricante de cada uno. No cronometramos cuánto tardó el escaneo.

Otra opción interactiva para la terminal es GoScan, que lanza los escaneos de Nmap y guarda sus resultados en una base de datos.

Lo que no es una alternativa a Nmap

Varias herramientas se comparan a menudo con Nmap, pero hacen otra cosa. Conviene saberlo antes de instalar algo que no resuelve lo que buscas.

• Wireshark y tcpdump capturan y analizan el tráfico que pasa por la red. No buscan equipos ni puertos abiertos: te muestran qué se están diciendo los equipos.
• Nessus y OpenVAS buscan vulnerabilidades. Usan un escaneo de puertos como paso previo, pero su trabajo es decirte qué fallos de seguridad tiene un equipo. En esa línea está también Flan Scan.
• Shodan y Netlas son buscadores de datos de internet ya escaneados. No revisan tu red: consultan lo que ellos ya vieron desde fuera.
• PRTG es software de monitoreo continuo: vigila la disponibilidad y el rendimiento de los equipos a lo largo del tiempo.
• Netcat es una navaja suiza de red para abrir conexiones y mover datos. Puede probar si un puerto responde, pero no es un escáner.
• Npcap es la librería de captura de paquetes que usa Nmap en Windows. No es una alternativa a Nmap: es una pieza que Nmap necesita.

Cuál elegir según tu sistema y tu nivel

Si usas Windows y solo quieres saber qué hay conectado a tu red, empieza por Advanced IP Scanner. Es gratis, no se instala y en nuestro laboratorio detectó 4 equipos en unos 7-10 segundos.

Si además quieres saber qué puertos tiene abiertos un equipo, la pareja natural es Advanced Port Scanner. Fue la única gráfica que nos dijo qué versión de servicio corría en un puerto.

En Mac o Linux, y con ventanas, Angry IP Scanner (gratis y de código abierto) o SoftPerfect Network Scanner (si quieres saber qué tipo de dispositivo es cada equipo y no te importa una licencia de pago) cubren el descubrimiento de equipos.

Para revisar puertos en Mac o Linux, Angry IP Scanner se quedó corto: usa Zenmap o Nmap. Zenmap es el mismo Nmap manejado con menús, y de paso te enseña los comandos.

Y si quieres revisar tu red desde el celular, usa Fing, que tiene cuenta gratuita para uso personal.

Si ya usas Nmap y quieres separar la búsqueda de puertos del análisis, RustScan te sirve. Para cadenas de herramientas de reconocimiento, Naabu encaja mejor. Masscan y ZMap solo tienen sentido cuando el objetivo son rangos muy grandes de direcciones: contra un solo equipo, Nmap fue más rápido que Masscan.

Preguntas frecuentes