Lab Guide

LAB Hacking Scope

Wifi Lab Network: LAB or LAB2G

Once Connected visit http://10.10.10.2 and register an account.

Below are the nmap results for the hosts in scope for this meetup.

Please do not attack any hosts that are not mentioned in this list.

The Subnet is 10.10.10.0/24

Feel free to hack the WIFI or ask the host for the password

Hosts in Scope

The following hosts are in scope. Please do not attack any hosts that do not have a MAC address beginning with “08:00:27” (Oracle VirtualBox virtual NIC)

10.10.10.4
10.10.10.6
10.10.10.18
10.10.10.19
10.10.10.20
10.10.10.21
10.10.10.22
10.10.10.23
10.10.10.24
10.10.10.25
10.10.10.26
10.10.10.27
10.10.10.28
10.10.10.40
10.10.10.42
10.10.10.43
10.10.10.46
10.10.10.50
10.10.10.51
10.10.10.52
10.10.10.53
10.10.10.55
10.10.10.56
10.10.10.57
10.10.10.58
10.10.10.59
10.10.10.64
10.10.10.65
10.10.10.69
10.10.10.75
10.10.10.78
10.10.10.80
10.10.10.82
10.10.10.84
10.10.10.116
10.10.10.48

Windows Domain

For a getting started guide please visit the following link and follow along, note the change of IP addresses

https://mayfly277.github.io/posts/GOADv2-pwning_part1

Add the following to your hosts file before you get started.

10.10.10.59 winterfell.north.sevenkingdoms.local north.sevenkingdoms.local winterfell
10.10.10.57 essos.local meereen.essos.local meereen
10.10.10.55 castelblack.north.sevenkingdoms.local castelblack  
10.10.10.56 braavos.essos.local braavos
10.10.10.58 sevenkingdoms.local kingslanding.sevenkingdoms.local kingslanding

Windows Hosts

There are numerous Windows hosts in this network, scan the network for relevant services.

Services

To save you time scanning, the following is a list of all the services on the network.

Anything not on this list is out of scope.

10.10.10.23:21/tcp open  ftp     vsftpd 3.0.3
10.10.10.23:22/tcp open  ssh     OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
10.10.10.23:80/tcp open  http    Apache httpd 2.4.29 ((Ubuntu))
10.10.10.21:22/tcp open  ssh     OpenSSH 8.2p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
10.10.10.21:80/tcp open  http    Apache httpd 2.4.41 ((Ubuntu))
10.10.10.20:21/tcp open  ftp     vsftpd 3.0.5
10.10.10.20:22/tcp open  ssh     OpenSSH 8.2p1 Ubuntu 4ubuntu0.11 (Ubuntu Linux; protocol 2.0)
10.10.10.20:80/tcp open  http    Apache httpd 2.4.41 ((Ubuntu))
10.10.10.28:22/tcp open  ssh     OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
10.10.10.28:80/tcp open  http    Apache httpd
10.10.10.27:80/tcp open  http    Apache httpd 2.4.46 ((Ubuntu))
10.10.10.19:22/tcp open  ssh     OpenSSH 7.6p1 Ubuntu 4 (Ubuntu Linux; protocol 2.0)
10.10.10.19:80/tcp open  http    Apache httpd 2.4.29 ((Ubuntu))
10.10.10.18:22/tcp open  ssh     OpenSSH 8.5 (protocol 2.0)
10.10.10.18:80/tcp open  http    Apache httpd 2.4.46 ((Unix) mod_wsgi/4.7.1 Python/3.9)
10.10.10.22:22/tcp open  ssh     OpenSSH 8.2p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
10.10.10.22:80/tcp open  http    Apache httpd 2.4.41 ((Ubuntu))
10.10.10.40:22/tcp    open  ssh             OpenSSH 9.9p1 Debian 1 (protocol 2.0)
10.10.10.40:22000/tcp open  ssl/snapenetio?
10.10.10.24:22/tcp   open  ssh     OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
10.10.10.24:80/tcp   open  http    Apache httpd 2.4.29 ((Ubuntu))
10.10.10.24:8000/tcp open  http    Node.js Express framework
10.10.10.43:22/tcp    open  ssh        OpenSSH 7.4 (protocol 2.0)
10.10.10.43:1521/tcp  open  oracle-tns Oracle TNS listener 19.0.0.0.0 (unauthorized)
10.10.10.43:8080/tcp  open  http-proxy
10.10.10.43:43784/tcp open  oracle     Oracle Database
10.10.10.56:80/tcp    open  http          Microsoft IIS httpd 10.0
10.10.10.56:135/tcp   open  msrpc         Microsoft Windows RPC
10.10.10.56:139/tcp   open  netbios-ssn   Microsoft Windows netbios-ssn
10.10.10.56:445/tcp   open  microsoft-ds  Microsoft Windows Server 2008 R2 - 2012 microsoft-ds
10.10.10.56:1433/tcp  open  ms-sql-s      Microsoft SQL Server 2019 15.00.2000
10.10.10.56:3389/tcp  open  ms-wbt-server Microsoft Terminal Services
10.10.10.56:5985/tcp  open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.56:5986/tcp  open  ssl/http      Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.56:47001/tcp open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.56:49664/tcp open  msrpc         Microsoft Windows RPC
10.10.10.56:49665/tcp open  msrpc         Microsoft Windows RPC
10.10.10.56:49668/tcp open  msrpc         Microsoft Windows RPC
10.10.10.56:49669/tcp open  msrpc         Microsoft Windows RPC
10.10.10.56:49670/tcp open  msrpc         Microsoft Windows RPC
10.10.10.56:49671/tcp open  msrpc         Microsoft Windows RPC
10.10.10.56:49672/tcp open  msrpc         Microsoft Windows RPC
10.10.10.56:49673/tcp open  msrpc         Microsoft Windows RPC
10.10.10.56:49792/tcp open  msrpc         Microsoft Windows RPC
10.10.10.56:63380/tcp open  ms-sql-s      Microsoft SQL Server 2019 15.00.2000
10.10.10.55:80/tcp    open  http          Microsoft IIS httpd 10.0
10.10.10.55:135/tcp   open  msrpc         Microsoft Windows RPC
10.10.10.55:139/tcp   open  netbios-ssn   Microsoft Windows netbios-ssn
10.10.10.55:445/tcp   open  microsoft-ds?
10.10.10.55:1433/tcp  open  ms-sql-s      Microsoft SQL Server 2019 15.00.2000
10.10.10.55:3389/tcp  open  ms-wbt-server Microsoft Terminal Services
10.10.10.55:5985/tcp  open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.55:5986/tcp  open  ssl/http      Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.55:47001/tcp open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.55:49664/tcp open  msrpc         Microsoft Windows RPC
10.10.10.55:49665/tcp open  msrpc         Microsoft Windows RPC
10.10.10.55:49668/tcp open  msrpc         Microsoft Windows RPC
10.10.10.55:49669/tcp open  msrpc         Microsoft Windows RPC
10.10.10.55:49670/tcp open  msrpc         Microsoft Windows RPC
10.10.10.55:49671/tcp open  msrpc         Microsoft Windows RPC
10.10.10.55:49672/tcp open  msrpc         Microsoft Windows RPC
10.10.10.55:49673/tcp open  msrpc         Microsoft Windows RPC
10.10.10.55:49779/tcp open  ms-sql-s      Microsoft SQL Server 2019 15.00.2000
10.10.10.57:53/tcp    open  domain        Simple DNS Plus
10.10.10.57:88/tcp    open  kerberos-sec  Microsoft Windows Kerberos (server time: 2025-02-27 17:17:41Z)
10.10.10.57:135/tcp   open  msrpc         Microsoft Windows RPC
10.10.10.57:139/tcp   open  netbios-ssn   Microsoft Windows netbios-ssn
10.10.10.57:389/tcp   open  ldap          Microsoft Windows Active Directory LDAP (Domain: essos.local, Site: Default-First-Site-Name)
10.10.10.57:445/tcp   open  microsoft-ds  Microsoft Windows Server 2008 R2 - 2012 microsoft-ds (workgroup: ESSOS)
10.10.10.57:464/tcp   open  kpasswd5?
10.10.10.57:593/tcp   open  ncacn_http    Microsoft Windows RPC over HTTP 1.0
10.10.10.57:636/tcp   open  ssl/ldap      Microsoft Windows Active Directory LDAP (Domain: essos.local, Site: Default-First-Site-Name)
10.10.10.57:3268/tcp  open  ldap          Microsoft Windows Active Directory LDAP (Domain: essos.local, Site: Default-First-Site-Name)
10.10.10.57:3269/tcp  open  ssl/ldap      Microsoft Windows Active Directory LDAP (Domain: essos.local, Site: Default-First-Site-Name)
10.10.10.57:3389/tcp  open  ms-wbt-server Microsoft Terminal Services
10.10.10.57:5985/tcp  open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.57:5986/tcp  open  ssl/http      Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.57:9389/tcp  open  mc-nmf        .NET Message Framing
10.10.10.57:47001/tcp open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.57:49664/tcp open  msrpc         Microsoft Windows RPC
10.10.10.57:49665/tcp open  msrpc         Microsoft Windows RPC
10.10.10.57:49666/tcp open  msrpc         Microsoft Windows RPC
10.10.10.57:49670/tcp open  msrpc         Microsoft Windows RPC
10.10.10.57:49675/tcp open  msrpc         Microsoft Windows RPC
10.10.10.57:49678/tcp open  msrpc         Microsoft Windows RPC
10.10.10.57:49679/tcp open  ncacn_http    Microsoft Windows RPC over HTTP 1.0
10.10.10.57:49680/tcp open  msrpc         Microsoft Windows RPC
10.10.10.57:49683/tcp open  msrpc         Microsoft Windows RPC
10.10.10.57:49697/tcp open  msrpc         Microsoft Windows RPC
10.10.10.57:49709/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:80/tcp    open  http          Microsoft IIS httpd 10.0
10.10.10.58:88/tcp    open  kerberos-sec  Microsoft Windows Kerberos (server time: 2025-02-27 17:17:44Z)
10.10.10.58:135/tcp   open  msrpc         Microsoft Windows RPC
10.10.10.58:139/tcp   open  netbios-ssn   Microsoft Windows netbios-ssn
10.10.10.58:389/tcp   open  ldap          Microsoft Windows Active Directory LDAP (Domain: sevenkingdoms.local0., Site: Default-First-Site-Name)
10.10.10.58:445/tcp   open  microsoft-ds?
10.10.10.58:464/tcp   open  kpasswd5?
10.10.10.58:593/tcp   open  ncacn_http    Microsoft Windows RPC over HTTP 1.0
10.10.10.58:636/tcp   open  ssl/ldap      Microsoft Windows Active Directory LDAP (Domain: sevenkingdoms.local0., Site: Default-First-Site-Name)
10.10.10.58:3268/tcp  open  ldap          Microsoft Windows Active Directory LDAP (Domain: sevenkingdoms.local0., Site: Default-First-Site-Name)
10.10.10.58:3269/tcp  open  ssl/ldap      Microsoft Windows Active Directory LDAP (Domain: sevenkingdoms.local0., Site: Default-First-Site-Name)
10.10.10.58:3389/tcp  open  ms-wbt-server Microsoft Terminal Services
10.10.10.58:5357/tcp  open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.58:5985/tcp  open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.58:5986/tcp  open  ssl/http      Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.58:9389/tcp  open  mc-nmf        .NET Message Framing
10.10.10.58:47001/tcp open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.58:49664/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:49665/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:49666/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:49670/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:49675/tcp open  ncacn_http    Microsoft Windows RPC over HTTP 1.0
10.10.10.58:49676/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:49678/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:49683/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:49686/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:49693/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:49706/tcp open  msrpc         Microsoft Windows RPC
10.10.10.58:49719/tcp open  msrpc         Microsoft Windows RPC
10.10.10.53:22/tcp  open  ssh        OpenSSH 8.2p1 Ubuntu 4ubuntu0.11 (Ubuntu Linux; protocol 2.0)
10.10.10.53:80/tcp  open  http?
10.10.10.53:443/tcp open  ssl/https?
10.10.10.64:21/tcp open  ftp     ProFTPD
10.10.10.64:22/tcp open  ssh     OpenSSH 7.2p2 Ubuntu 4ubuntu2.10 (Ubuntu Linux; protocol 2.0)
10.10.10.64:80/tcp open  http    Apache httpd 2.4.18 ((Ubuntu))
10.10.10.69:80/tcp    open  http    Apache httpd 2.4.10 ((Debian))
10.10.10.69:111/tcp   open  rpcbind 2-4 (RPC #100000)
10.10.10.69:34440/tcp open  status  1 (RPC #100024)
10.10.10.75:22/tcp open  ssh     OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0)
10.10.10.75:80/tcp open  http    Apache httpd 2.4.38 ((Debian))
10.10.10.78:22/tcp open  ssh     OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0)
10.10.10.78:80/tcp open  http    Apache httpd 2.4.38 ((Debian))
10.10.10.80:22/tcp open  ssh     OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0)
10.10.10.80:80/tcp open  http    Apache httpd 2.4.38 ((Debian))
10.10.10.84:53/tcp   open  domain  ISC BIND 9.16.1 (Ubuntu Linux)
10.10.10.84:80/tcp   open  http    Apache httpd 2.4.41 ((Ubuntu))
10.10.10.84:9999/tcp open  http    Tornado httpd 6.1
10.10.10.82:22/tcp   open  ssh     OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
10.10.10.82:80/tcp   open  http    nginx 1.14.0 (Ubuntu)
10.10.10.82:5000/tcp open  http    nginx 1.14.0 (Ubuntu)
10.10.10.82:8081/tcp open  http    nginx 1.14.0 (Ubuntu)
10.10.10.82:9001/tcp open  http    nginx 1.14.0 (Ubuntu)
10.10.10.26:21/tcp open  ftp     vsftpd 3.0.3
10.10.10.26:80/tcp open  http    Apache httpd 2.4.18
10.10.10.48:22/tcp    open  ssh             OpenSSH 9.9p1 Debian 3 (protocol 2.0)
10.10.10.48:22000/tcp open  ssl/snapenetio?
10.10.10.59:88/tcp    open  kerberos-sec  Microsoft Windows Kerberos (server time: 2025-02-27 17:18:08Z)
10.10.10.59:135/tcp   open  msrpc         Microsoft Windows RPC
10.10.10.59:139/tcp   open  netbios-ssn   Microsoft Windows netbios-ssn
10.10.10.59:389/tcp   open  ldap          Microsoft Windows Active Directory LDAP (Domain: sevenkingdoms.local0., Site: Default-First-Site-Name)
10.10.10.59:445/tcp   open  microsoft-ds?
10.10.10.59:464/tcp   open  kpasswd5?
10.10.10.59:593/tcp   open  ncacn_http    Microsoft Windows RPC over HTTP 1.0
10.10.10.59:636/tcp   open  tcpwrapped
10.10.10.59:3268/tcp  open  ldap          Microsoft Windows Active Directory LDAP (Domain: sevenkingdoms.local0., Site: Default-First-Site-Name)
10.10.10.59:3269/tcp  open  tcpwrapped
10.10.10.59:3389/tcp  open  ms-wbt-server Microsoft Terminal Services
10.10.10.59:5357/tcp  open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.59:5985/tcp  open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.59:5986/tcp  open  ssl/http      Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.59:9389/tcp  open  mc-nmf        .NET Message Framing
10.10.10.59:47001/tcp open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.59:49664/tcp open  msrpc         Microsoft Windows RPC
10.10.10.59:49665/tcp open  msrpc         Microsoft Windows RPC
10.10.10.59:49666/tcp open  msrpc         Microsoft Windows RPC
10.10.10.59:49668/tcp open  msrpc         Microsoft Windows RPC
10.10.10.59:49669/tcp open  msrpc         Microsoft Windows RPC
10.10.10.59:49671/tcp open  ncacn_http    Microsoft Windows RPC over HTTP 1.0
10.10.10.59:49672/tcp open  msrpc         Microsoft Windows RPC
10.10.10.59:49674/tcp open  msrpc         Microsoft Windows RPC
10.10.10.59:49677/tcp open  msrpc         Microsoft Windows RPC
10.10.10.59:49704/tcp open  msrpc         Microsoft Windows RPC
10.10.10.59:49798/tcp open  msrpc         Microsoft Windows RPC
10.10.10.50:80/tcp    open  http               HttpFileServer httpd 2.3
10.10.10.50:135/tcp   open  msrpc              Microsoft Windows RPC
10.10.10.50:139/tcp   open  netbios-ssn        Microsoft Windows netbios-ssn
10.10.10.50:445/tcp   open  microsoft-ds       Microsoft Windows 7 - 10 microsoft-ds (workgroup: WORKGROUP)
10.10.10.50:1688/tcp  open  msrpc              Microsoft Windows RPC
10.10.10.50:3389/tcp  open  ssl/ms-wbt-server?
10.10.10.50:7680/tcp  open  pando-pub?
10.10.10.50:8080/tcp  open  http               Jetty 9.4.43.v20210629
10.10.10.50:47001/tcp open  http               Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.50:49664/tcp open  msrpc              Microsoft Windows RPC
10.10.10.50:49665/tcp open  msrpc              Microsoft Windows RPC
10.10.10.50:49666/tcp open  msrpc              Microsoft Windows RPC
10.10.10.50:49667/tcp open  msrpc              Microsoft Windows RPC
10.10.10.50:49670/tcp open  msrpc              Microsoft Windows RPC
10.10.10.50:49671/tcp open  msrpc              Microsoft Windows RPC
10.10.10.50:49673/tcp open  msrpc              Microsoft Windows RPC
10.10.10.51:5800/tcp open  http-proxy sslstrip
10.10.10.51:5900/tcp open  vnc        VNC (protocol 3.8)
10.10.10.48:22/tcp    open  ssh             OpenSSH 9.9p1 Debian 3 (protocol 2.0)
10.10.10.48:22000/tcp open  ssl/snapenetio?
services.txt:10.10.10.40:22/tcp    open  ssh             OpenSSH 9.9p1 Debian 1 (protocol 2.0)
services.txt:10.10.10.40:22000/tcp open  ssl/snapenetio?
services.txt:10.10.10.43:22/tcp    open  ssh        OpenSSH 7.4 (protocol 2.0)
services.txt:10.10.10.43:1521/tcp  open  oracle-tns Oracle TNS listener 19.0.0.0.0 (unauthorized)
services.txt:10.10.10.43:8080/tcp  open  http-proxy
services.txt:10.10.10.43:43784/tcp open  oracle     Oracle Database
services.txt:10.10.10.48:22/tcp    open  ssh             OpenSSH 9.9p1 Debian 3 (protocol 2.0)
services.txt:10.10.10.48:22000/tcp open  ssl/snapenetio?
10.10.10.4:21/tcp    open  ftp         vsftpd 2.3.4
10.10.10.4:22/tcp    open  ssh         OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0)
10.10.10.4:23/tcp    open  telnet      Linux telnetd
10.10.10.4:25/tcp    open  smtp        Postfix smtpd
10.10.10.4:53/tcp    open  domain      ISC BIND 9.4.2
10.10.10.4:80/tcp    open  http        Apache httpd 2.2.8 ((Ubuntu) DAV/2)
10.10.10.4:111/tcp   open  rpcbind     2 (RPC #100000)
10.10.10.4:139/tcp   open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
10.10.10.4:445/tcp   open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
10.10.10.4:512/tcp   open  exec        netkit-rsh rexecd
10.10.10.4:513/tcp   open  login
10.10.10.4:514/tcp   open  tcpwrapped
10.10.10.4:1099/tcp  open  java-rmi    GNU Classpath grmiregistry
10.10.10.4:1524/tcp  open  bindshell   Metasploitable root shell
10.10.10.4:2049/tcp  open  nfs         2-4 (RPC #100003)
10.10.10.4:2121/tcp  open  ftp         ProFTPD 1.3.1
10.10.10.4:3306/tcp  open  mysql       MySQL 5.0.51a-3ubuntu5
10.10.10.4:3632/tcp  open  distccd     distccd v1 ((GNU) 4.2.4 (Ubuntu 4.2.4-1ubuntu4))
10.10.10.4:5432/tcp  open  postgresql  PostgreSQL DB 8.3.0 - 8.3.7
10.10.10.4:5900/tcp  open  vnc         VNC (protocol 3.3)
10.10.10.4:6000/tcp  open  X11         (access denied)
10.10.10.4:6667/tcp  open  irc         UnrealIRCd
10.10.10.4:6697/tcp  open  irc         UnrealIRCd
10.10.10.4:8009/tcp  open  ajp13       Apache Jserv (Protocol v1.3)
10.10.10.4:8180/tcp  open  http        Apache Tomcat/Coyote JSP engine 1.1
10.10.10.4:8787/tcp  open  drb         Ruby DRb RMI (Ruby 1.8; path /usr/lib/ruby/1.8/drb)
10.10.10.4:38309/tcp open  status      1 (RPC #100024)
10.10.10.4:38531/tcp open  java-rmi    GNU Classpath grmiregistry
10.10.10.4:39134/tcp open  mountd      1-3 (RPC #100005)
10.10.10.4:42417/tcp open  nlockmgr    1-4 (RPC #100021)
10.10.10.40:22/tcp    open  ssh             OpenSSH 9.9p1 Debian 1 (protocol 2.0)
10.10.10.40:22000/tcp open  ssl/snapenetio?
10.10.10.43:22/tcp    open  ssh        OpenSSH 7.4 (protocol 2.0)
10.10.10.43:1521/tcp  open  oracle-tns Oracle TNS listener 19.0.0.0.0 (unauthorized)
10.10.10.43:8080/tcp  open  http-proxy
10.10.10.43:43784/tcp open  oracle     Oracle Database
10.10.10.52:80/tcp  open  http     Apache httpd
10.10.10.52:443/tcp open  ssl/http Apache httpd
10.10.10.65:21/tcp   open  ftp        vsftpd 3.0.3
10.10.10.65:22/tcp   open  ssh        OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0)
10.10.10.65:80/tcp   open  http       Apache httpd 2.4.38 ((Debian))
10.10.10.65:2222/tcp open  ssh        OpenSSH 8.4 (protocol 2.0)
10.10.10.65:9898/tcp open  monkeycom?
10.10.10.42:135/tcp   open  msrpc         Microsoft Windows RPC
10.10.10.42:139/tcp   open  netbios-ssn   Microsoft Windows netbios-ssn
10.10.10.42:445/tcp   open  microsoft-ds?
10.10.10.42:1688/tcp  open  msrpc         Microsoft Windows RPC
10.10.10.42:3389/tcp  open  ms-wbt-server Microsoft Terminal Services
10.10.10.42:5040/tcp  open  unknown
10.10.10.42:5800/tcp  open  vnc-http      TightVNC (user: windows3; VNC TCP port: 5900)
10.10.10.42:5900/tcp  open  vnc           VNC (protocol 3.8)
10.10.10.42:7680/tcp  open  pando-pub?
10.10.10.42:49664/tcp open  msrpc         Microsoft Windows RPC
10.10.10.42:49665/tcp open  msrpc         Microsoft Windows RPC
10.10.10.42:49666/tcp open  msrpc         Microsoft Windows RPC
10.10.10.42:49667/tcp open  msrpc         Microsoft Windows RPC
10.10.10.42:49670/tcp open  msrpc         Microsoft Windows RPC
10.10.10.42:49671/tcp open  msrpc         Microsoft Windows RPC
10.10.10.42:49673/tcp open  msrpc         Microsoft Windows RPC
10.10.10.46:135/tcp   open  msrpc         Microsoft Windows RPC
10.10.10.46:139/tcp   open  netbios-ssn   Microsoft Windows netbios-ssn
10.10.10.46:445/tcp   open  microsoft-ds?
10.10.10.46:1688/tcp  open  msrpc         Microsoft Windows RPC
10.10.10.46:3389/tcp  open  ms-wbt-server Microsoft Terminal Services
10.10.10.46:5040/tcp  open  unknown
10.10.10.46:5800/tcp  open  vnc-http      TightVNC (user: windows2; VNC TCP port: 5900)
10.10.10.46:5900/tcp  open  vnc           VNC (protocol 3.8)
10.10.10.46:7680/tcp  open  pando-pub?
10.10.10.46:49664/tcp open  msrpc         Microsoft Windows RPC
10.10.10.46:49665/tcp open  msrpc         Microsoft Windows RPC
10.10.10.46:49666/tcp open  msrpc         Microsoft Windows RPC
10.10.10.46:49667/tcp open  msrpc         Microsoft Windows RPC
10.10.10.46:49670/tcp open  msrpc         Microsoft Windows RPC
10.10.10.46:49671/tcp open  msrpc         Microsoft Windows RPC
10.10.10.46:49672/tcp open  msrpc         Microsoft Windows RPC
10.10.10.116:21/tcp   open  ftp     vsftpd 3.0.3
10.10.10.116:22/tcp   open  ssh     OpenSSH 7.2p2 Ubuntu 4ubuntu2.10 (Ubuntu Linux; protocol 2.0)
10.10.10.116:7080/tcp open  http    Apache httpd 2.4.48 ((Unix) OpenSSL/1.1.1k PHP/7.3.29 mod_perl/2.0.11 Perl/v5.32.1)
10.10.10.253:53/tcp  open  domain   Unbound
10.10.10.253:80/tcp  open  http     nginx
10.10.10.253:443/tcp open  ssl/http nginx
services.txt:10.10.10.253:53/tcp  open  domain   Unbound
services.txt:10.10.10.253:80/tcp  open  http     nginx
services.txt:10.10.10.253:443/tcp open  ssl/http nginx
10.10.10.25:22/tcp   open  ssh        OpenSSH 8.5 (protocol 2.0)
10.10.10.25:8080/tcp open  http-proxy WSGIServer/0.2 CPython/3.9.5
10.10.10.253:53/tcp  open  domain   Unbound
10.10.10.253:80/tcp  open  http     nginx
10.10.10.253:443/tcp open  ssl/http nginx
services.txt:10.10.10.64:21/tcp open  ftp     ProFTPD
services.txt:10.10.10.64:22/tcp open  ssh     OpenSSH 7.2p2 Ubuntu 4ubuntu2.10 (Ubuntu Linux; protocol 2.0)
services.txt:10.10.10.64:80/tcp open  http    Apache httpd 2.4.18 ((Ubuntu))
services.txt:10.10.10.69:80/tcp    open  http    Apache httpd 2.4.10 ((Debian))
services.txt:10.10.10.69:111/tcp   open  rpcbind 2-4 (RPC #100000)
services.txt:10.10.10.69:34440/tcp open  status  1 (RPC #100024)
services.txt:10.10.10.65:21/tcp   open  ftp        vsftpd 3.0.3
services.txt:10.10.10.65:22/tcp   open  ssh        OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0)
services.txt:10.10.10.65:80/tcp   open  http       Apache httpd 2.4.38 ((Debian))
services.txt:10.10.10.65:2222/tcp open  ssh        OpenSSH 8.4 (protocol 2.0)
services.txt:10.10.10.65:9898/tcp open  monkeycom?
10.10.10.65:21/tcp   open  ftp        vsftpd 3.0.3
10.10.10.65:22/tcp   open  ssh        OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0)
10.10.10.65:80/tcp   open  http       Apache httpd 2.4.38 ((Debian))
10.10.10.65:2222/tcp open  ssh        OpenSSH 8.4 (protocol 2.0)
10.10.10.65:9898/tcp open  monkeycom?
10.10.10.64:21/tcp open  ftp     ProFTPD
10.10.10.64:22/tcp open  ssh     OpenSSH 7.2p2 Ubuntu 4ubuntu2.10 (Ubuntu Linux; protocol 2.0)
10.10.10.64:80/tcp open  http    Apache httpd 2.4.18 ((Ubuntu))
10.10.10.6:22/tcp    open  ssh              OpenSSH 7.1 (protocol 2.0)
10.10.10.6:3000/tcp  open  http             WEBrick httpd 1.3.1 (Ruby 2.3.3 (2016-11-21))
10.10.10.6:3389/tcp  open  tcpwrapped
10.10.10.6:4848/tcp  open  ssl/http         Oracle Glassfish Application Server
10.10.10.6:5985/tcp  open  http             Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
10.10.10.6:8020/tcp  open  http             Apache httpd
10.10.10.6:8022/tcp  open  http             Apache Tomcat/Coyote JSP engine 1.1
10.10.10.6:8027/tcp  open  papachi-p2p-srv?
10.10.10.6:8080/tcp  open  http             Sun GlassFish Open Source Edition  4.0
10.10.10.6:8282/tcp  open  http             Apache Tomcat/Coyote JSP engine 1.1
10.10.10.6:8383/tcp  open  http             Apache httpd
10.10.10.6:8484/tcp  open  http             Jetty winstone-2.8
10.10.10.6:8585/tcp  open  http             Apache httpd 2.2.21 ((Win64) PHP/5.3.10 DAV/2)
10.10.10.6:9200/tcp  open  wap-wsp?
10.10.10.6:49153/tcp open  msrpc            Microsoft Windows RPC
10.10.10.6:49154/tcp open  msrpc            Microsoft Windows RPC
10.10.10.69:80/tcp    open  http    Apache httpd 2.4.10 ((Debian))
10.10.10.69:111/tcp   open  rpcbind 2-4 (RPC #100000)
10.10.10.69:34440/tcp open  status  1 (RPC #100024)