> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/nmap-1/escaneo-de-puertos/maimon-sm.md).

# MAIMON (-sM)

Técnica de escaneo no tan conocida.

Puede ser muy parecido al escaneo FIN o NULL, pero la diferencia radica en que ciertos sistemas y configuraciones de firewall pueden tratar estos paquetes de forma inusual, permitiendo que el escaner identifique puertos abiertos de una forma que otros escaneos no pueden hacerlo.

***

**NMAP** = FIN-ACK FIN-ACK FIN-ACK

**TARGET** = RST / NO RESPONDE

**NMAP** = PUERTO CERRADO / PUERTO ABIERTO

***

```bash
nmap -sM {t} --reason
```

***

<figure><img src="https://2448382844-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FywHg0FIANmg3uxJJ9jhH%2Fuploads%2FyInKH1MKaTUw6n0rvSev%2Fimagen.png?alt=media&amp;token=3b1fcd7d-991f-45db-9148-42c4856d4af8" alt=""><figcaption></figcaption></figure>

En el contexto de ms2, con este escaneo no obtenemos respuesta, aunque nosotros sabemos que si hay puertos abiertos, esto es una prueba de que este tipo de escaneo al igual que los otros, sirven para contextos un contexto u otro, todo depende como el objetivo interpreta las peticiones que le mandemos.