EyeWitness
Captura pantallazos de cientos de webs y los agrupa en un informe.
Toma una lista de URLs o el resultado de un escaneo de nmap, visita cada una con un navegador headless y genera un informe HTML con el pantallazo, el título y las cabeceras de todas. Cuando una red expone cincuenta servicios web, mirar uno a uno es inviable: el informe deja ver de un vistazo cuáles son paneles de login por defecto, cuáles son instalaciones sin terminar y cuáles no merecen tiempo.
Familia Descubrimiento y fuzzing web
Flags -f --web --timeout -d
Conceptos Web Content Discovery (Directory Fuzzing)
Cheatsheet Descubrimiento y fuzzing
Instalación
sudo ./Python/setup/setup.shComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.