KALI
Enumera rpc y servicios
El servicio rpcbind, en el puerto ciento once, es un directorio de otros servicios que corren en el equipo.
Con rpcinfo le preguntas qué hay registrado: NFS, NIS, y otros que quizá no viste en el escaneo de puertos normal. Cada uno es una nueva superficie que enumerar.
Es un paso que muchos se saltan, y ahí suelen quedar servicios olvidados y vulnerables. Siempre revisa el ciento once.
# los comandos
kali@kali:~$ rpcinfo -p 10.0.0.5copiarprogram vers proto port service
100003 3 tcp 2049 nfs
100005 1 udp 635 mountd
kali@kali:~$ nmap -sSUC -p 111 10.0.0.5copiarSolo con permiso. Esto se muestra con fines educativos y defensivos: úsalo únicamente en sistemas propios o donde tengas autorización. Entender el ataque es lo que te permite defenderte de él.