hola a todos , hace poco e intentado entrar al pc de un amigo. solo por curiosidad.
Los pc's estan detras de un router.
e leido mucho sobre este tema...
Para poder escanear sin problemas use la opcion f de nmap.
# nmap -vv -P0 -f --mtu 8 -p20-25 1xx.xx.xxx.x4
PORT STATE SERVICE
20/tcp filtered ftp-data
21/tcp filtered ftp
22/tcp filtered ssh
23/tcp filtered telnet
24/tcp filtered priv-mail
25/tcp filtered smtp
segun lo que e leido hay forma de pasar los firewall, inyectando paquetes tcp/ip.
mi duda es si puedo abrir un puerto del router, para poder entrar a la LAN y poder luego, ver si los pc's tienen algun puerto abierto...
si inyecto datagramas fragmentados con nemesis con algun for o while, seria posible

gracias de antemano...