🔎Reconocimiento

Metodología de scan - NMAP

nmap -sn 10.10.234.0/24 # Scan de rango IP para hosts activos
nmap -Pn -O <IPs> # Scan de Sistemas Operativos
sudo nmap -sS --min-rate 5000 -p- --open -vvv -n -Pn <IP> -oN puertos # Scan SYN general
nmap -sCV -p<puertos> <IP> -oN scan # Scan servicios y versiones a puertos específicos
nmap -sU --top-ports 100 --open -T5 -v -n <IP> # Scan puertos UDP top 100

Búsqueda de exploits por servicio/versión

searchsploit <servicio>
searchsploit -x <id/path> # Inspeccionar exploit
searchsploit -m <id/path> # Descargar exploit