sito 7e06ce46cf saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

2026-08-16 17:58:41 +02:00

1.1 KiB

Raw Blame History

Enumeración web

Puertos 80/443/8080. El vector web es el foothold más común en standalones. Parte de Enumeración. Para la metodología de ataque (qué probar en cada input) ve a Hacking web; aquí solo enumeras.

Primero, lo manual

Ctrl+U siempre      → comentarios con creds, paths, endpoints
JS embebidos        → APIs ocultas (LinkFinder, JSparser)
robots.txt          → perezoso; mira también:
  sitemap.xml, .git/, .svn/, .htaccess, .DS_Store,
  backup/, old/, dev/, test/, admin/

Fuzzing de contenido

Brute force de rutas/ficheros con gobuster/feroxbuster/ffuf → nota dedicada: Content discovery.

Hostnames/vhosts → Vhosts y subdominios.
Intercepta y manipula todo con Burp Suite.

Identificar

whatweb http://IP
nikto -h http://IP

CMS detectado → wpscan, cmsmap, searchsploit <cms>.

Vectores típicos

Todos en Hacking web: SQL injection · Command injection · Directory traversal · LFI a RCE · File upload bypass · XSS · SSTI · Authentication attacks.

Relacionado: Content discovery · Trampas de enumeración · Recursos públicos · OSCP MOC

1.1 KiB Raw Blame History