7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
21 lines
661 B
Markdown
21 lines
661 B
Markdown
# Puertos olvidados
|
|
|
|
> Donde la gente pierde 4 horas: escanear solo el top-1000 TCP. Parte de Trampas de enumeración.
|
|
|
|
## UDP (casi siempre olvidado)
|
|
```bash
|
|
nmap -sU --top-ports 50 -T4 IP
|
|
```
|
|
- **SNMP (161)**, TFTP (69), NTP (123) suelen dar oro → ver SNMP.
|
|
|
|
## Puertos altos TCP
|
|
```bash
|
|
nmap -p- --min-rate=5000 IP # los 65535, no solo top-1000
|
|
```
|
|
- Servicios escondidos en puertos raros (8080, 50000+...).
|
|
|
|
## Por qué importa
|
|
- Nmap por defecto escanea **solo top-1000 TCP**. Un servicio vulnerable en el 54321 es invisible si no haces `-p-`.
|
|
- Regla: **siempre** un `-p-` completo además del rápido.
|
|
|
|
Relacionado: Nmap · Enumeración · OSCP MOC
|