Webdiscover: automatice el proceso de enumeración web y busque exploits

Webdiscover es una herramienta gratuita y de código abierto disponible en GitHub. Esta herramienta está escrita en lenguaje bash. Webdiscover es un script bash que se puede usar para automatizar el proceso de reconocimiento en cualquier dominio o URL. Webdiscover consta de muchos módulos instalados que realizan diferentes operaciones en el dominio o URL. Algunos de los módulos son go-exploitdb, searchsploit, nuclei, gospider, whatweb, subfinder, dnsrecon, namelist, seclist, etc. La herramienta se puede usar para encontrar exploits y vulnerabilidades en un dominio. Webdiscover se puede utilizar para encontrar subdominios de un dominio. Esta herramienta es muy útil en las primeras etapas de reconocimiento. 

Propósito de webdiscover

El objetivo principal de webdiscover es automatizar el proceso de reconocimiento. El reconocimiento es importante en las primeras etapas de Pentesting. Mediante el uso de webdiscover, el investigador de seguridad puede automatizar casi todas las operaciones de reconocimiento. Webdiscover también puede ayudar a los investigadores de seguridad a buscar explotaciones de vulnerabilidades. 

Características y usos de webdiscover

  • Webdiscover es una herramienta gratuita y de código abierto. Esto significa que esta herramienta es gratuita, no necesita pagar ninguna cantidad.
  • Webdiscover está escrito en lenguaje bash.
  • Webdiscover se utiliza para automatizar el proceso de enumeración web.
  • Webdiscover se utiliza para encontrar la dirección IP del dominio.
  • Webdiscover se utiliza para encontrar el país registrado por el dominio.
  • Webdiscover tiene varios módulos como searchsploit, nuclei, gospider, whatweb que realizan todas las operaciones de reconocimiento.
  • Webdiscover se utiliza para encontrar subdominios del dominio.
  • Webdiscover es un paquete completo de módulos de recopilación de información.

Instalación

Paso 1: use el siguiente comando para instalar la herramienta desde GitHub.

clon de git https://github.com/V1n1v131r4/webdiscover.git

Paso 2: la herramienta se ha descargado ahora, use el siguiente comando para moverse al directorio de la herramienta.

cd webdiscover
ls

Paso 3: Ahora use el siguiente comando para ejecutar la herramienta.

./webdiscoer.sh

La herramienta se ha descargado y se está ejecutando correctamente.

Uso

Ejemplo 1: use la herramienta webdiscover para encontrar el servicio del dominio.

set your target

Puede consultar el ejemplo anterior para encontrar la versión del servicio en un dominio.

Ejemplo 2: use la herramienta webdiscover para encontrar la dirección IP de un dominio.

set your target

Publicación traducida automáticamente

Artículo escrito por mohdshariq y traducido por Barcelona Geeks. The original can be accessed here. Licence: CCBY-SA

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *