Que tal comunidad, me gustaría saber cuales son las herramientas que ustedes usan para el reconocimiento de sitios web, encontrar subdominios, paginas php, asp, etc para posteriormente intentar realizar SQLi, etc, etc...
La única herramienta que he utilizado hasta ahora es ZAP de OWASP, tiene una herramienta de spider para buscar las paginas y scan que realiza un escaneo de vulnerabilidades, es bastante interesante y me gustaría saber si existen herramientas alternativas que sean mejores o cuales son las que ustedes utilizan?
Saludos.