# Vhosts y subdominios

> Si te encuentras una "default Apache page", probablemente hay **virtual hosts** ocultos. Parte de Trampas de enumeración.

## Fuzzear vhosts
```bash
gobuster vhost -u http://IP -w /usr/share/seclists/Discovery/DNS/...
ffuf -H "Host: FUZZ.objetivo.htb" -u http://IP
```

## /etc/hosts
- Si la web carga rara o redirige, mira el header `Host:`.
- **Añade el dominio a `/etc/hosts` SIEMPRE** que aparezca un hostname.

## HTTPS revela hostnames
```bash
openssl s_client -connect IP:443
```
- El **certificado** te puede chivar el dominio real (CN / SAN).

Relacionado: Enumeración web · Nmap · OSCP MOC