Справочник, который открываешь на внутреннем engagement, когда нужно быстро вспомнить флаги для NSE-скриптов, правильный порядок сканирования DC или связку с CrackMapExec и BloodHound.15 команд с объяснением каждого флага: ping sweep для поиска живых...
Nmap шпаргалка: команды для пентеста Active Directory
Источник: codeby.net