nfs

2049/tcpが空いていたらNFSサーバ。

nmap script

$ ls  -1 /usr/share/nmap/scripts | grep nfs
nfs-ls.nse
nfs-showmount.nse
nfs-statfs.nse

ディレクトリ一覧を取得する。

showmount -e <target_ip>

マウントする。

mount -t nfs [-o vers=2] <target_ip>:<target_folder> <local_folder> -o nolock

マウントしたフォルダ/ファイルは特定のユーザ（UID）からのみアクセスできるため、フォルダ/ファイルの所有者のUIDでローカルにユーザを作成してアクセスする。

adduser <username> --uid <uid>