====== Con Autoroute y Módulo arp_scanner en Windows ======
Estamos dentro de la máquina intermedia:

{{pasted_image_20230729113039.png|}}

Detectamos la interfaz de red objetivo:

{{pasted_image_20230729113134.png|}}

Aplicamos el autoroute:

{{pasted_image_20230729113905.png|}}

Ahora usamos el módulo de arp_scanner:

<code bash>
use post/windows/gather/arp_scanner

</code>

{{pasted_image_20230729114843.png|}}

Y vemos que efectivamente la IP 10.10.10.11 es el objetivo:

{{pasted_image_20230729114929.png|}}

====== Con Portscan/tcp en Linux ======
Una vez configurado y ejecutado el autoroute, usamos este módulo:

<code bash>
use auxiliary/scanner/portscan/tcp

</code>

Donde debemos de configurar los puertos que queramos escanear:

{{pasted_image_20230729113232.png|}}

{{pasted_image_20230729113431.png|}}

Y nos encuentra resultados:

{{pasted_image_20230729115201.png|}}

Y si queremos buscar de varias IPs diferentes y encontrar equipos dentro de la red, lo haríamos así:

{{pasted_image_20230729125241.png|}}