Web Enumeration

Lo Strumento di Enumerazione Web mappa la superficie web esterna di un’organizzazione scoprendo host, sottodomini ed endpoint raggiungibili. Accetta un dominio obiettivo, liste di parole opzionali, profondità di crawling e controlli di scope. Esegue risoluzioni DNS, probing HTTP/HTTPS, analisi di sitemap e robots.txt e fingerprinting passivo per creare un inventario di asset accessibili da Internet pubblico. Il tool è pensato per team di sicurezza, ingegneri Site Reliability e personale operativo che necessitano di una visione completa ma non intrusiva. La logica di base utilizza una pipeline modulare: risoluzione DNS, enumerazione di sottodomini tramite DNS e scoperta basata su HTTP, raccolta di URL tramite crawling guidato da una wordlist e probing degli endpoint con richieste HEAD/GET opzionali. Gli output sono normalizzati in un inventario unificato con tipo, URL, tempo di risposta e stato. Opzioni avanzate consentono di regolare concorrenza, rate limit e timeout, abilitare proxy e includere endpoint autenticati se si forniscono credenziali. Il tool elimina duplicati e raggruppa le scoperte per dominio, sottodominio e percorso. Casi d’uso tipici includono inventario prima di test di penetrazione, valutazioni di rischio e audit di conformità. Differenziatori includono formati di esportazione strutturati, supporto IDN e gestione robusta di edge case come throttling e interruzioni DNS transitorie. Output supporta pipeline automatizzate e ingest SIEM. Casi d’uso: mappare sottodomini per revisioni di superficie di attacco esterna, enumerare endpoint pubblici ed esportare un elenco asset allineato per la remediation planning.