Que tal comunidad, me gustaría saber cuales son las herramientas que ustedes usan para el reconocimiento de sitios web, encontrar subdominios, paginas php, asp, etc para posteriormente intentar realizar SQLi, etc, etc...
La única herramienta que he utilizado hasta ahora es ZAP de OWASP, tiene una herramienta de spider para buscar las paginas y scan que realiza un escaneo de vulnerabilidades, es bastante interesante y me gustaría saber si existen herramientas alternativas que sean mejores o cuales son las que ustedes utilizan?
Saludos.
Hola!
También puedes utilizar Burpsuite, Acunetix, Nikto, Dirbuster o incluso, un par de dorks en google para los subdominios :P
Un saludo :D
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Hola!
También puedes utilizar Burpsuite, Acunetix, Nikto, Dirbuster o incluso, un par de dorks en google para los subdominios :P
Un saludo :D
Gracias! investigare sobre las herramientas que menocionaste :D
Son de gran ayuda los Plugins:
-Wappalyzer
-Shodan Plugin
#Disponibles para Firefox y Chrome