7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
30 lines
1.1 KiB
Markdown
30 lines
1.1 KiB
Markdown
# Enumeración web
|
|
|
|
> Puertos 80/443/8080. El vector web es el foothold más común en standalones. Parte de Enumeración.
|
|
> Para la **metodología de ataque** (qué probar en cada input) ve a Hacking web; aquí solo enumeras.
|
|
|
|
## Primero, lo manual
|
|
```
|
|
Ctrl+U siempre → comentarios con creds, paths, endpoints
|
|
JS embebidos → APIs ocultas (LinkFinder, JSparser)
|
|
robots.txt → perezoso; mira también:
|
|
sitemap.xml, .git/, .svn/, .htaccess, .DS_Store,
|
|
backup/, old/, dev/, test/, admin/
|
|
```
|
|
|
|
## Fuzzing de contenido
|
|
Brute force de rutas/ficheros con gobuster/feroxbuster/ffuf → nota dedicada: Content discovery.
|
|
- Hostnames/vhosts → Vhosts y subdominios.
|
|
- Intercepta y manipula todo con Burp Suite.
|
|
|
|
## Identificar
|
|
```bash
|
|
whatweb http://IP
|
|
nikto -h http://IP
|
|
```
|
|
CMS detectado → `wpscan`, `cmsmap`, `searchsploit <cms>`.
|
|
|
|
## Vectores típicos
|
|
Todos en Hacking web: SQL injection · Command injection · Directory traversal · LFI a RCE · File upload bypass · XSS · SSTI · Authentication attacks.
|
|
|
|
Relacionado: Content discovery · Trampas de enumeración · Recursos públicos · OSCP MOC
|