nmap enumeración interna

nmap -sV -sC -Pn -p- --min-rate=1000 <internal_cidr>

Varredura TCP completa (todas as portas) e fingerprint de serviços contra um intervalo de rede interno.

Fase inicial de reconhecimento interno após o foothold, para descobrir hosts ativos, serviços e versões. Este comando assume que você está dentro da rede com acesso ao CIDR, sem necessidade de ping (-Pn). Você o usa para mapear toda a infraestrutura interna em uma única passada.

Nunca execute isso em uma rede interna grande sem autorização explícita da equipe azul do cliente; é extremamente ruidoso e saturará os logs de todos os firewalls, IDS e sistemas de monitoramento de rede. Se o engagement for furtivo, substitua-o por uma varredura de portas comuns e depois pontual.