Assessment Methodologies

WHOIS

Identify nameservers of a particular domain.

Usage: whois --help

Or in the website: https://whois.domaintools.com/

DNS Records

Website: viewdns.info

Google Dorks

Can be used to perform an exhaust search on google

Usage:

  • site: Limita los resultados a un dominio especĂ­fico. site:ejemplo.com

  • intitle: Busca páginas que contengan una palabra o frase especĂ­fica en el tĂ­tulo. intitle:"acerca de nosotros"

  • inurl: Busca páginas con una palabra o frase especĂ­fica en la URL. inurl:"/admin"

  • filetype: o ext: Busca archivos de un tipo especĂ­fico. filetype:pdf

  • intext: Busca páginas que contengan una palabra o frase especĂ­fica en el contenido de la página. intext:"error 404"

  • cache: Muestra la versiĂłn en cachĂ© de una página web. cache:ejemplo.com

  • "" (comillas): Busca una frase exacta. "producto estrella"

  • allintext: Busca varias palabras dentro del contenido de la página. allintext:clave contraseña

HTTrack

Can be used to clone a website in your local

Usage: Install via https://www.httrack.com/

PreviousLevel 9: Insecure Direct Object ReferencesNextMost used tools

Last updated