# Puertos olvidados

> Donde la gente pierde 4 horas: escanear solo el top-1000 TCP. Parte de Trampas de enumeración.

## UDP (casi siempre olvidado)
```bash
nmap -sU --top-ports 50 -T4 IP
```
- **SNMP (161)**, TFTP (69), NTP (123) suelen dar oro → ver SNMP.

## Puertos altos TCP
```bash
nmap -p- --min-rate=5000 IP    # los 65535, no solo top-1000
```
- Servicios escondidos en puertos raros (8080, 50000+...).

## Por qué importa
- Nmap por defecto escanea **solo top-1000 TCP**. Un servicio vulnerable en el 54321 es invisible si no haces `-p-`.
- Regla: **siempre** un `-p-` completo además del rápido.

Relacionado: Nmap · Enumeración · OSCP MOC