Reconnaissance

Enumeration

• nmap
• 常見 port 列表
• SMB
• AD

FTP

• 500 Illegal PORT command

NFS

• showmount -e <ip>
• HowTo mount

Password Hash

• hash-identifier

Directory Guessing

• dirsearch
• gobuster

Vim swap file

• file 會提供 username、host、location 等資訊
• 打開 vim，然後 :recover <filename> 可以還原檔案的內容