Enumeración

Contexto local

id
uname -a
hostname
ip addr
ip route

Puertos TCP

nmap -Pn -p- --min-rate 1000 -oA scans/all-ports TARGET
nmap -Pn -sV -sC -p PORTS -oA scans/services TARGET

HTTP

curl -I http://TARGET
curl -s http://TARGET/robots.txt

DNS

dig A DOMAIN
dig MX DOMAIN
dig TXT DOMAIN

Ajusta la intensidad, la frecuencia y las técnicas a las reglas del laboratorio. Más velocidad no equivale a una mejor enumeración.