# Checklist

**Low Hanging Fruits - Tools**

* [ ] Executar low hanging fruits
* [ ] [Nmap](https://github.com/nmap/nmap)
* [ ] [Nuclei](https://github.com/projectdiscovery/nuclei)
* [ ] [Metasploit](https://github.com/rapid7/metasploit-framework)
* [ ] [Terrapin scanner](https://github.com/RUB-NDS/Terrapin-Scanner)
* [ ] [NetExec](https://github.com/Pennyw0rth/NetExec)
* [ ] [Responder](https://github.com/lgandx/Responder)
* [ ] [mitm6](https://github.com/dirkjanm/mitm6)
* [ ] [Hydra](https://github.com/hydralauncher/hydra)
* [ ] [BloodHound](https://github.com/SpecterOps/BloodHound)
* [ ] [ffuf](https://github.com/ffuf/ffuf)
* [ ] [impacket](https://github.com/fortra/impacket)
* [ ] [kerbrute](https://github.com/ropnop/kerbrute)

**Low Hanging Fruits - Checklist**

* [ ] MFA na VPN
* [ ] Proteção por geolocalização na VPN
* [ ] Múltiplas conexões na VPN
* [ ] Ausência de EDR / Antivírus
* [ ] Ausência de mecanismo de bloqueio / detecção
* [ ] LDAP bind anônimo
* [ ] Assinatura LDAP
* [ ] SMB com shares abertas para usuários anônimos
* [ ] SMBv1
* [ ] Assinatura SMB
* [ ] SNMP com communitys padrões
* [ ] Terrapin SSH
* [ ] FTP com usuário anônimo habilitado
* [ ] Responder hashes
* [ ] SMTP openrelay
* [ ] Gerenciamento de patch insuficiente
  * [ ] Windows
  * [ ] Windows Server
  * [ ] Linux
  * [ ] Samba
  * [ ] SSH
  * [ ] FTP
  * [ ] Banco de dados
  * [ ] Outros serviços
* [ ] RPD com nla desabilitado
* [ ] Política de senhas fracas
* [ ] Política de senhas sem bloqueio
* [ ] Senhas padrões
  * [ ] Web
  * [ ] Banco de dados
* [ ] Brute force
  * [ ] FTP
  * [ ] SSH
  * [ ] Banco de dados
  * [ ] RDP
