nc -l -vv -n -p <Puerto>

nc -vv <Dirección IP> <Puerto>

Bueno... pues aquí le va el comentario (y a mí que me manden "el billete", "el money", "la plata", "la lana", "los duros", "la guita", " los pesos", "la pasta", etc...; en dólares o euros (only); oro o petróleo si se quiere pagar en especies (xD)  >>>  sé que se va a morir de la risa cuando haya leído esto)

Para obtener información sobre un usuario, más que la IP, le doy mi confianza a la ingeniería social. 

Una vez más, me ha gustado el post.

Y siempre es un placer leerlo.

Buenos deseos.

git clone https://github.com/DtxdF/Dense
cd Dense
php -S 127.0.0.1:80 &
firefox http://127.0.0.1:80 &

https://ip-api.com/json # te mostrara la información de tu dirección IP
https://ip-api.com/json/<Dirección IP o Nombre de dominio>

Ejemplo:

https://ip-api.com/json/underc0de.org

# -*- coding: UTF-8 -*-

import requests

ip_to_track = 'underc0de.org'
data = requests.get("http://ip-api.com/json/" + ip_to_track).json()

for key, value in data.items():
    print("%s: %s" % (key, value))

<?php

$ip_to_track = 'underc0de.org';
$data = json_decode(file_get_contents('http://ip-api.com/json/'.$ip_to_track));

foreach ($data as $key => $value) {

    echo sprintf('%s: %s', $key, $value);

}

?>

git clone https://github.com/thewhiteh4t/seeker.git
cd seeker/
chmod 777 install.sh 
./install.sh

git clone https://github.com/thewhiteh4t/seeker.git
cd seeker/
chmod 777 arch_install.sh 
./arch_install.sh

git clone https://github.com/thewhiteh4t/seeker.git
cd seeker/
chmod 777 termux_install.sh
./termux_install.sh

nmap -sT <Dirección IP>

nmap -sT -T5 -r -n -sP <dirección IP>

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost
#	::1             localhost

190.113.136.212       dtxdf.com

Haciendo ping a www.cofam.org.ar [190.113.136.212] con 32 bytes de datos:
Respuesta desde 190.113.136.212: bytes=32 tiempo=1448ms TTL=45
Respuesta desde 190.113.136.212: bytes=32 tiempo=380ms TTL=45
Respuesta desde 190.113.136.212: bytes=32 tiempo=296ms TTL=45
Respuesta desde 190.113.136.212: bytes=32 tiempo=354ms TTL=45

Estadísticas de ping para 190.113.136.212:
    Paquetes: enviados = 4, recibidos = 4, perdidos = 0
    (0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
    Mínimo = 296ms, Máximo = 1448ms, Media = 619ms