Первым этапом проведения тестирования на проникновение и bugbounty является развердка и сбор информации о цели. В данном посте собрал инструменты, которые будут полезны на данном этапе (и которыми я зачастую пользуюсь).
🔷 TLD Discovery
🔷 SSL
🔷 Zone transfer
dig
🔷 Reverse NS lookup
🔷 Subdomain Discovery
🔷 Wildcard Domain Check
dig
🔷 Filtering
🔷 Virtual Host Enumeration
🔷 Network Discovery
🔷 Reverse Lookup (PTR Records, FDNS)
🔷 Web Application Discovery
🔷 Web Application Visual Inspection
🔷 Technologies Enumeration
🔷 URL Discovery
🔷 Directory Fuzzing
🔷 Cloud Discovery
+ Google Dorks
Тут еще есть неплохой репо с утилитами - в некоторых моментах там не хватает структуризации, но набор утилит достойный (не потеряйтесь)
#recon #utilities
Дискуссия