Web Enumeration

Das Web Enumeration Tool kartiert die externe Web-Oberfläche einer Organisation, indem es erreichbare Hosts, Subdomains und Endpunkte entdeckt. Es akzeptiert eine Ziel-Domain, optionale Wortlisten, Crawling-Tiefe und Scope-Steuerung. Es führt DNS-Auflösungen, HTTP/HTTPS-Probing, Sitemap- und robots.txt-Analysen sowie passives Fingerprinting durch, um ein Inventar von Assets zusammenzustellen, die vom öffentlichen Internet erreichbar sind. Das Tool ist konzipiert für Sicherheitsteams, Site Reliability Engineers und Betriebspersonal, die eine umfassende, aber nicht-invasive Sicht auf das Web-Oberflächenangebot benötigen. Die Kernlogik verwendet eine modulare Pipeline: DNS-Auflösung, Subdomain-Enumeration über DNS- und HTTP-basierte Entdeckung, URL-Sammeln durch Crawling, gesteuert durch eine Wortliste, und Endpunktprüfung mit optionalen HEAD/GET-Anfragen. Ausgaben werden in ein einheitliches Asset-Inventar normalisiert mit Typ, URL, Reaktionszeit und Status. Erweiterte Optionen ermöglichen das Feintuning von Parallelität, Rate-Limiting und Timeouts, Aktivieren von Proxies und das Einbinden authentifizierter Endpunkte, falls Credentials bereitgestellt werden. Das Tool dedupliziert Ergebnisse und gruppiert Funde nach Domain, Subdomain und Pfad. Typische Einsatzszenarien umfassen Inventar vor Penetrationstests, Risikobewertungen und Compliance-Audits. Einzigartige Unterscheidungsmerkmale sind strukturierte Exportformate, IDN-Unterstützung und robuste Behandlung von Grenzfällen wie Ratenlimitierung und vorübergehenden DNS-Ausfällen. Outputs unterstützen automatisierte Pipelines und SIEM-Ingestion. Anwendungsfälle: Subdomains kartieren für externe Angriffsflächen-Reviews, öffentliche Endpunkte enumerieren und eine abgeglichene Asset-Liste für Remediation-Planung exportieren.