Aquatone

Pantallazos masivos de webs desde una lista de hosts o puertos.

Alternativa en Go a EyeWitness, pensada para tragar la salida de otras herramientas por la entrada estándar. Recibe hosts o subdominios, prueba los puertos web habituales, guarda el pantallazo y el cuerpo de la respuesta y agrupa en el informe las páginas que se parecen entre sí, lo que hace muy visible la excepción: el panel distinto entre cien portales corporativos idénticos.

Familia Descubrimiento y fuzzing web

Flags -ports -out -threads

Conceptos Web Content Discovery (Directory Fuzzing), Virtual Host Fuzzing

Cheatsheet Descubrimiento y fuzzing

Instalación

# Binario Go: descargar el .zip de la release, descomprimir y colocar en el PATH
wget https://github.com/michenriksen/aquatone/releases/download/v1.7.0/aquatone_linux_amd64_1.7.0.zip -O aquatone.zip
unzip aquatone.zip && sudo mv aquatone /usr/local/bin/   # requiere chromium/google-chrome

Repositoriogithub.com/michenriksen/aquatoneBinariox64

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.