ección de servicios, detección de SO, escaneo de scripts y traceroute. El flag -f se utiliza para fragmentar paquetes con el fin de evadir el filtrado de red o sistemas simples de detección de intrusos.","youtube_url":null,"youtube_url_en":null,"chip_confusable_letter":"A","chip_no_lo_sabia_en":"Decoy scanning in Nmap allows an operator to hide their true origin by generating packets that appear to come from multiple IP addresses simultaneously. When executed, the target logs multiple scanning sources, making it difficult for defenders to identify the real attacker among the decoys. This technique mixes real traffic with fake traffic to confuse network monitoring systems.","chip_no_lo_sabia_es":"El escaneo con señuelos en Nmap permite ocultar el origen real generando paquetes que parecen provenir de múltiples direcciones IP al mismo tiempo. Cuando se ejecuta, el objetivo registra varias fuentes de escaneo, lo que dificulta que los defensores identifiquen al atacante real entre los señuelos. Esta técnica mezcla tráfico genuino con tráfico falso para despistar a los sistemas de monitoreo.","chip_los_confundi_en":"Option D activates decoy source IP addresses to mask your real location, whereas Option A (-g) specifies a custom source port number rather than spoofing source IP addresses. While both manipulate packet headers for evasion, only the decoy parameter introduces multiple fake IP identities.","chip_los_confundi_es":"La opción D activa direcciones IP de origen señuelo para ocultar su ubicación real, mientras que la opción A (-g) especifica un número de puerto de origen personalizado en lugar de suplantar direcciones IP. Aunque ambos manipulan encabezados de paquetes para evasión, solo el parámetro de señuelos introduce múltiples identidades IP falsas.","chip_lo_lei_mal_en":"using multiple fake source IP addresses","chip_lo_lei_mal_es":"conjunto de direcciones IP de origen suplantadas","display_num":1},{"id":"312-50v13-q0059","number":59,"category":"Information Security Assessments and Audits","question_type":"standard","content":"Jim is assessing industrial control system hardware within an operational technology network. He utilizes Nmap to identify Ethernet/IP devices and extract specific metadata, including the manufacturer, model, and hardware identification. Which Nmap command allows him to successfully gather this information?","content_es":"Jim, un hacker profesional, atacó una organización que opera infraestructura industrial crítica. Jim utilizó Nmap para escanear puertos abiertos y servicios en ejecución en sistemas conectados a la red OT de la organización. Usó un comando de Nmap para identificar dispositivos EtherNet/IP conectados a Internet y obtuvo información adicional como el nombre del fabricante, el código y nombre del producto, el nombre del dispositivo y la dirección IP. ¿Cuál de los siguientes comandos de Nmap ayudó a Jim a obtener la información requerida?","options":["A. nmap -Pn -sT --scan-delay 1s --max-parallelism 1 -p < Port List > < Target IP >","B. nmap -Pn -sU -p 44818 --script enip-info < Target IP >","C. nmap -Pn -sT -p 46824 < Target IP >","D. nmap -Pn -sT -p 102 --script s7-info < Target IP >"],"options_es":["A. nmap -Pn -sT --scan-delay 1s --max-parallelism 1 -p < Lista de puertos > < IP objetivo >","B. nmap -Pn -sU -p 44818 --script enip-info < IP objetivo >","C. nmap -Pn -sT -p 46824 < IP objetivo >","D. nmap -Pn -sT -p 102 --script s7-info < IP objetivo >"],"matching_rows":null,"correct_letter":"B","correct_sequence":null,"correct_items":null,"matching_answers":null,"explanation_en":"The Nmap script 'enip-info' is specifically designed to query devices utilizing the EtherNet/IP protocol to retrieve device identification and configuration details such as vendor name, product code, and device name. The EtherNet/IP protocol standardly operates on port 44818. Option B correctly combines the use of the -sU scan type (as EtherNet/IP uses UDP), the designated port 44818, and the correct NSE script. Option A is a generic TCP scan without specific identifica