Las 7 herramientas de reconocimiento que todo bug hunter usa

En bug bounty, quien mejor reconoce, más encuentra. Este es un flujo básico con herramientas gratuitas que puedes encadenar en la terminal.

1. Subdominios: subfinder + crt.sh

subfinder -d objetivo.com -all -o subs.txt recopila subdominios de decenas de fuentes pasivas. Compleméntalo con crt.sh para ver certificados emitidos.

2. Resolución: dnsx

Filtra los subdominios que realmente resuelven: dnsx -l subs.txt -o resolved.txt.

3. Hosts vivos: httpx

httpx -l resolved.txt -title -tech-detect -status-code te dice qué responde por HTTP y con qué tecnologías.

4. Crawling: Katana

Katana recorre las aplicaciones, incluido JavaScript, y saca endpoints que no verías a simple vista.

5. URLs históricas: gau / waybackurls

Las URLs antiguas guardadas en archivos web a menudo revelan endpoints olvidados y parámetros interesantes.

6. Parámetros: Arjun

Descubre parámetros ocultos en los endpoints más prometedores.

7. Escaneo: Nuclei

Con miles de plantillas mantenidas por la comunidad, Nuclei detecta CVEs y malas configuraciones conocidas en minutos.

Importante: lanza estas herramientas solo contra objetivos dentro del alcance de un programa de bug bounty o con autorización por escrito.