А, лул, на hacktricks я прочел это уже. Дело в том, что данная статья подразумевает удаленное прощупывание, а я хотел найти именно гайд по программированию, чтобы обычный клиент написать, просканить nmap'ом и убедиться, что он выдаст тот же самый результат