the_open_door
café
ESEN
← Herramientas

gowitness

Toma capturas de muchas webs a la vez para triar hosts de un vistazo.

Toma capturas de pantalla de muchos sitios web de golpe usando un Chrome headless. Cuando el fuzzing o un escaneo te devuelven decenas de hosts/vhosts, gowitness te deja triarlos de un vistazo (cuál es un login, cuál un panel por defecto, cuál un error) sin abrir cada uno a mano. Genera una galería/informe navegable.

Familia Descubrimiento y fuzzing web

Flags scan file -f urls.txt / report server

Conceptos Virtual Host Fuzzing

Cheatsheet Descubrimiento y fuzzing

Instalación

go install github.com/sensepost/gowitness@latest

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.