Sin título

Enumeracion Web

Filtrar todo lo relacionado con http en nmap

Enumerar todos los subdominios incluso con fuerza bruta

Puertos web + subdominios

Buscar exploits publicos de la aplicacion web

Analizar codigo fuente en busca de comentarios o versiones

whatweb

fuzzing

curl

Existen exploits publicos

Explotacion

Buscar vectores de explotacion manual

Wordpress

Joomla

Drupal

ASPNET

wpscan

Nikto

joomblah.py

Drupscan

Analizar las cabeceras s

Versiones de servicios

Rutas

PHP

Apache

wfuzz

dirsearch

gobuster

dirbuster

dirb

Hay resultados

Refuzzear directorios importantes

Buscar extensiones

Cambiar diccionario

Si

Si

No

No