hacklab/JARVIS
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
JARVIS/nucleo/saber/conocimiento/01 - Enumeracion/Vhosts y subdominios.md
sito 7e06ce46cf saber: pack de metodologia publico (conocimiento/) + doc del RAG 
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
2026-08-16 17:58:41 +02:00

631 B
Raw Permalink Blame History

Vhosts y subdominios

Si te encuentras una "default Apache page", probablemente hay virtual hosts ocultos. Parte de Trampas de enumeración.

Fuzzear vhosts

gobuster vhost -u http://IP -w /usr/share/seclists/Discovery/DNS/...
ffuf -H "Host: FUZZ.objetivo.htb" -u http://IP

/etc/hosts

  • Si la web carga rara o redirige, mira el header Host:.
  • Añade el dominio a /etc/hosts SIEMPRE que aparezca un hostname.

HTTPS revela hostnames

openssl s_client -connect IP:443
  • El certificado te puede chivar el dominio real (CN / SAN).

Relacionado: Enumeración web · Nmap · OSCP MOC