Web Enumeration

L’outil d’énumération Web cartographie la surface Web externe d’une organisation en découvrant les hôtes, sous-domaines et points d’accès accessibles. Il accepte un domaine cible, des wordlists optionnelles, une profondeur d’exploration et des contrôles de scope. Il effectue des résolutions DNS, des probes HTTP/HTTPS, l’analyse des sitemaps et de robots.txt, et un fingerprinting passif pour assembler un inventaire des actifs accessibles depuis Internet public. L’outil est conçu pour les équipes de sécurité, les ingénieurs SRE et le personnel d’exploitation qui ont besoin d’une vue complète mais non intrusive de la surface Web. La logique centrale suit un pipeline modulaire: résolution DNS, énumération des sous-domaines via DNS et découverte basée sur HTTP, collecte d’URLs par crawling guidé par une wordlist, et probing des endpoints avec des requêtes HEAD/GET optionnelles. Les sorties normalisent un inventaire d’actifs avec type, URL, temps de réponse et statut. Des options avancées permettent d’ajuster la concurrence, les limites de débit et les délais d’attente, activer des proxys et inclure des endpoints authentifiés si vous fournissez des identifiants. L’outil déduplique les résultats et regroupe les découvertes par domaine, sous-domaine et chemin. Des cas d’usage typiques incluent l’inventaire avant des tests d’intrusion, les évaluations de risques et les audits de conformité. Ses différenciateurs uniques incluent des formats d’export structurés, la prise en charge des IDN et une gestion robuste des cas limites comme le throttling et les défaillances DNS transitoires. Les sorties soutiennent les pipelines automatisés et l’ingestion SIEM. Cas d’utilisation: cartographier les sous-domaines pour les revues d’attaques externes, énumérer les points d’accès publics et exporter une liste d’actifs réconciliée pour la planification de remédiation.