7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
21 lines
631 B
Markdown
21 lines
631 B
Markdown
# Vhosts y subdominios
|
|
|
|
> Si te encuentras una "default Apache page", probablemente hay **virtual hosts** ocultos. Parte de Trampas de enumeración.
|
|
|
|
## Fuzzear vhosts
|
|
```bash
|
|
gobuster vhost -u http://IP -w /usr/share/seclists/Discovery/DNS/...
|
|
ffuf -H "Host: FUZZ.objetivo.htb" -u http://IP
|
|
```
|
|
|
|
## /etc/hosts
|
|
- Si la web carga rara o redirige, mira el header `Host:`.
|
|
- **Añade el dominio a `/etc/hosts` SIEMPRE** que aparezca un hostname.
|
|
|
|
## HTTPS revela hostnames
|
|
```bash
|
|
openssl s_client -connect IP:443
|
|
```
|
|
- El **certificado** te puede chivar el dominio real (CN / SAN).
|
|
|
|
Relacionado: Enumeración web · Nmap · OSCP MOC
|