sito 7e06ce46cf saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

2026-08-16 17:58:41 +02:00

706 B

Raw Blame History

Netcat (recon)

Solo para protocolos de texto: SMTP, HTTP, POP3... Para shells ver Reverse shell y Egress filtering.

Conexión y escaneo

nc -nv IP PUERTO     # interactivo (host y puerto con ESPACIO, NO ":")
nc -nvz IP 1-1000    # modo scan (-z): solo comprueba si abre
nc -nvz -u IP 161    # UDP (poco fiable → mejor SNMP dedicado)

OJO: nc IP:PUERTO = MAL. -p es puerto origen, no destino.
SNMP/SMB/DNS son binarios → netcat NO sirve, usa la herramienta dedicada.

SMTP a mano (enumerar usuarios)

nc -nv IP 25
VRFY root     # 250 existe / 252 Postfix no confirma / 550 no existe
QUIT

Relacionado: Operadores Bash · Enumeración · OSCP MOC

706 B Raw Blame History

Netcat (recon)

Conexión y escaneo

SMTP a mano (enumerar usuarios)

706 B

Raw Blame History