7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
661 B
661 B
Puertos olvidados
Donde la gente pierde 4 horas: escanear solo el top-1000 TCP. Parte de Trampas de enumeración.
UDP (casi siempre olvidado)
nmap -sU --top-ports 50 -T4 IP
- SNMP (161), TFTP (69), NTP (123) suelen dar oro → ver SNMP.
Puertos altos TCP
nmap -p- --min-rate=5000 IP # los 65535, no solo top-1000
- Servicios escondidos en puertos raros (8080, 50000+...).
Por qué importa
- Nmap por defecto escanea solo top-1000 TCP. Un servicio vulnerable en el 54321 es invisible si no haces
-p-. - Regla: siempre un
-p-completo además del rápido.
Relacionado: Nmap · Enumeración · OSCP MOC