Recopilación de Información

Lista de herramientas para usar por terminal

Identificar IP de un dominio

host <URL>

Identificar Tecnologías

whatweb <URL>
wappalyzer (Extensión del navegador)

Firewall Web

whatw00f <URL>

Listar Subdominios

sublist3r -d <URL>

Información detallada de un dominio

whois <URL>
dnsrecon -d <URL>

Recopilación de información de un dominio con NetCraft

What's that site running?What's that site running? | Netcraft

Dorks útiles

Site:<URL> —> Búsqueda de un dominio exactamente excluyendo resultados similares
Site:<URL> inurl:admin —> Búsqueda de un admin panel en la URL indicada
Site:*.<URL> —> Búsqueda de subdominios de la URL indicada
Site:*.<URL> intitle:admin —> Búsqueda de un admin panel filtrando por el título de la URL o
subdominio. Site:<URL> filetype:pdf —> Búsqueda de archivos indicando extensión (en este caso pdf)
Site:<URL> employees —> Búsqueda por keywords en una URL (en este caso usamos employees) intitle:index of —> Búsqueda de webs vulnerables a directory listing