Il analyse chaque port TCP et identifie les versions des services.

Il teste le mot de passe d’un compte candidat.

Il s’authentifie sur le bureau RDP de la cible.

Il envoie quatre sondes ICMP pour vérifier que l’hôte et le chemin réseau sont accessibles.