Web Enumeration

La Herramienta de Enumeración Web mapea la superficie web externa de una organización descubriendo hosts, subdominios y endpoints alcanzables. Acepta un dominio objetivo, listas de palabras opcionales, profundidad de rastreo y controles de alcance. Realiza resoluciones DNS, sondeos HTTP/HTTPS, análisis de sitemap y robots.txt, y fingerprinting pasivo para compilar un inventario de activos accesibles desde Internet público. La herramienta está diseñada para equipos de seguridad, Ingenieros de Fiabilidad de Sitios (SRE) y personal de operaciones que necesitan una visión completa pero no intrusiva. La lógica central sigue un flujo modular: resolución DNS, enumeración de subdominios vía DNS y descubrimiento basado en HTTP, recopilación de URLs mediante rastreo guiado por una lista de palabras y sondeo de endpoints con solicitudes HEAD/GET opcionales. Los resultados se normalizan en un inventario de activos único con tipo, URL, tiempo de respuesta y estado. Opciones avanzadas permiten ajustar concurrencia, límites de velocidad y tiempos de espera, activar proxies e incluir endpoints autenticados si se proporcionan credenciales. La herramienta elimina duplicados y agrupa hallazgos por dominio, subdominio y ruta. Casos de uso típicos incluyen inventario previo a pruebas de penetración, evaluaciones de riesgos y auditorías de cumplimiento. Diferenciadores: formatos de exportación estructurados, soporte de IDN y manejo robusto de casos límite como throttling y fallos DNS transitorios. Los outputs soportan pipelines automatizadas e ingesta SIEM. Casos de uso: mapear subdominios para revisiones externas de superficie de ataque, enumerar endpoints públicos y exportar una lista de activos reconciliada para planificación de remediación.