Service Scanning

• Execute o nmap em um IP

nmap 10.129.42.253

• Execute uma varredura de script nmap em um IP

nmap -sV -sC -p- 10.129.42.253

• Listar vários scripts nmap disponíveis

locate scripts/citrix

• Execute um script nmap em um IP

nmap --script smb-os-discovery.nse -p445 10.10.10.40

• Pegue o banner de uma porta aberta

netcat 10.10.10.10 22

• Listar ações de SMB's

smbclient -N -L \\\\10.129.42.253

• Conectar a um compartilhamento SMB

smbclient \\\\10.129.42.253\\users

• Escanear SNMP em um IP

snmpwalk -v 2c -c public 10.129.42.253 1.3.6.1.2.1.1.5.0

• String secreta SNMP de força bruta

onesixtyone -c dict.txt 10.129.42.254