7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
25 lines
1.1 KiB
Markdown
25 lines
1.1 KiB
Markdown
# Port scanner en PowerShell
|
|
|
|
> Escanear puertos **desde la víctima Windows sin nmap** (útil tras un foothold para mirar la red interna, antes de montar Pivoting ligolo-ng). Usa Operadores PowerShell.
|
|
|
|
## Con timeout (NO se cuelga)
|
|
```powershell
|
|
1..200 | % { $c=New-Object Net.Sockets.TcpClient; $r=$c.BeginConnect("IP",$_,$null,$null); if($r.AsyncWaitHandle.WaitOne(300) -and $c.Connected){"Puerto $_ ABIERTO"}; $c.Close() }
|
|
```
|
|
|
|
## Solo puertos concretos (instantáneo)
|
|
```powershell
|
|
53,88,135,139,445 | % { $c=New-Object Net.Sockets.TcpClient; $r=$c.BeginConnect("IP",$_,$null,$null); if($r.AsyncWaitHandle.WaitOne(300) -and $c.Connected){"$_ ABIERTO"}; $c.Close() }
|
|
```
|
|
|
|
## Test rápido de un puerto
|
|
```powershell
|
|
Test-NetConnection IP -Port 53 -wa 0 -ea 0 # mira TcpTestSucceeded : True/False
|
|
```
|
|
|
|
## La regla clave
|
|
- `$c.Connect()` = **síncrono**, se cuelga ~21s en puertos filtrados.
|
|
- `$c.BeginConnect()+WaitOne(ms)` = controlas el timeout, **NO se cuelga**.
|
|
- Para líneas largas: `notepad scan.ps1` y `powershell -ep bypass -File .\scan.ps1`.
|
|
|
|
Relacionado: Nmap · Puertos olvidados · OSCP MOC
|