FinalRecon
Reconocimiento web todo en uno: cabeceras, whois, DNS, SSL y rutas.
Agrupa en un solo comando lo que normalmente se hace con seis herramientas: cabeceras HTTP, whois, registros DNS, información del certificado, detección de tecnologías, rastreo de enlaces y fuerza bruta de directorios. No hace ninguna de esas cosas mejor que la herramienta especializada, pero para el primer contacto con un objetivo web devuelve un informe único que ya orienta hacia dónde profundizar.
Familia Descubrimiento y fuzzing web
Flags --full --headers --dns --sslinfo --dir
Conceptos Web Content Discovery (Directory Fuzzing)
Cheatsheet Descubrimiento y fuzzing
Instalación
pip3 install -r requirements.txtComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.