Nmap
El clásico escáner de puertos — cartografía redes, encuentra puertos abiertos, hace fingerprinting de servicios.
nmap -sV target.com = detección de servicios. -O = fingerprinting del sistema operativo. --script = scripts NSE para escaneo de vulnerabilidades. Gratis y de código abierto desde 1997. Sale en la película Matrix Reloaded. Es ilegal ejecutarlo contra sistemas que no posees o para los que no tienes permiso.