Service discovery

mkdir -p $IP/{nmap,web,exploit,loot}
cd $IP

autorecon $IP --only-scans-dir

nmap --min-rate 4500 --max-rtt-timeout 1500ms -p- -Pn $IP -oG nmap/all_tcp.gnmap

TCP_PORTS=$(grep -oP '\d+/open' nmap/all_tcp.gnmap | cut -d/ -f1 | paste -sd, -)
echo "$TCP_PORTS"

nmap -sC -sV -T4 -Pn -p "$TCP_PORTS" $IP -oA nmap/full_tcp

nmap -sU --top-ports 100 -T4 -Pn $IP -oA nmap/top_udp