7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
1.1 KiB
1.1 KiB
Port scanner en PowerShell
Escanear puertos desde la víctima Windows sin nmap (útil tras un foothold para mirar la red interna, antes de montar Pivoting ligolo-ng). Usa Operadores PowerShell.
Con timeout (NO se cuelga)
1..200 | % { $c=New-Object Net.Sockets.TcpClient; $r=$c.BeginConnect("IP",$_,$null,$null); if($r.AsyncWaitHandle.WaitOne(300) -and $c.Connected){"Puerto $_ ABIERTO"}; $c.Close() }
Solo puertos concretos (instantáneo)
53,88,135,139,445 | % { $c=New-Object Net.Sockets.TcpClient; $r=$c.BeginConnect("IP",$_,$null,$null); if($r.AsyncWaitHandle.WaitOne(300) -and $c.Connected){"$_ ABIERTO"}; $c.Close() }
Test rápido de un puerto
Test-NetConnection IP -Port 53 -wa 0 -ea 0 # mira TcpTestSucceeded : True/False
La regla clave
$c.Connect()= síncrono, se cuelga ~21s en puertos filtrados.$c.BeginConnect()+WaitOne(ms)= controlas el timeout, NO se cuelga.- Para líneas largas:
notepad scan.ps1ypowershell -ep bypass -File .\scan.ps1.
Relacionado: Nmap · Puertos olvidados · OSCP MOC