Ele verifica todas as portas TCP e identifica as versões dos serviços.

Ele testa a senha de uma conta candidata.

Ele envia quatro sondas ICMP para verificar se o host e o caminho de rede estão acessíveis.

Ele autentica no desktop RDP do alvo.