Aprendiendo a enumerar subdominios Josué Encinar 12/09/2021 10:11:00 a. m. 0 Cualquier paso previo a un pentest externo, un programa de bug bounty, etc. es conocer los recursos para luego proceder a lanzar los ataques... Leer más »
Gotator - Genera listas de Subdominios con permutaciones Josué Encinar 7/05/2021 07:00:00 a. m. 0 Gotator es una herramienta desarrollada en GO para generar listas de subominios mediante permutaciones, con el objetivo de que estas lis... Leer más »
AnalyticsRelationships - Búsqueda de (sub)dominios relacionados Josué Encinar 6/03/2021 07:00:00 a. m. 0 Cuando estamos trabajando en un recon , nos interesa obtener la mayor superficie de ataque para nuestro cliente. En este post voy a hablar d... Leer más »
MetaFinder - Evolucionando en la extracción de metadatos Josué Encinar 4/05/2021 07:00:00 a. m. 0 Desde la primera versión de MetaFinder , mi pequeña tool para buscar metadatos en buscadores, que empezó siendo una PoC para ayudarme en las... Leer más »
LeakedMails - Automatizando la búsqueda en HaveIBeenPwned Josué Encinar 3/19/2021 08:49:00 p. m. 0 Cuando nos enfrentamos a un test de intrusión externo, lo primero que hacemos es buscar información útil sobre nuestro objetivo, los emails ... Leer más »
MetaFinder – En busca del metadato “fugado” Josué Encinar 1/11/2021 07:30:00 a. m. 1 Para empezar el año, y después de las vacaciones, vuelvo a escribir en español... Y contar que he subido un par de pequeñas herramientas des... Leer más »