Web Enumeration

Web Enumeration Tool kortlægger en organisations eksterne websurface ved at opdage tilgængelige værter, subdomæner og endpoints. Den accepterer et måldomæne, valgfri ordlister, crawl-dybde og scope-kontroller. Den udfører DNS-opløsninger, HTTP/HTTPS-Probing, sitemap- og robots.txt-analyse samt passiv fingerprinting for at sammensætte et inventar af aktiver tilgængelige fra offentlig internet. Værktøjet er designet til sikkerhedsteams, Site Reliability Engineers og driftsmedarbejdere, der har brug for et komplet, ikke-intrusivt overblik. Kernen følger en modulær pipeline: DNS-opløsning, subdomæneenummeration via DNS og HTTP-baseret opdagelse, URL-indhentning gennem crawling styret af en ordliste, og endpoint-probing med valgfrie HEAD/GET-forespørgsler. Outputs normaliseres til et ensartet asset-inventar med type, URL, responstid og status. Avancerede muligheder gør det muligt at justere samtidighed, hastighedsgrænser og timeouts, aktivere proxies og inkludere autentificerede endpoints hvis du angiver legitimationsoplysninger. Værktøjet deduplicerer resultater og grupperer fund efter domain, subdomain og sti. Typiske use cases inkluderer inventar før penetrationstest, risikovurderinger og overholdelses revisioner. Unikke differentieringspunkter inkluderer strukturerede eksportformater, IDN-understøttelse og robust håndtering af randtilfælde som throttle og midlertidige DNS-fejl. Outputs understøtter automatiserede pipelines og SIEM-integration. Anvendelsesområder: kortlæg subdomæner til ekstern angrebsoverflade review, enumerere offentlige endpoints og eksportere en tilpasset asset-liste til udarbejdelse af afhjælpningsplan.