Web Enumeration

A Ferramenta de Enumeração Web mapeia a superfície web externa de uma organização, descobrindo hosts acessíveis, subdomínios e endpoints. Ela aceita um domínio-alvo, listas de palavras opcionais, profundidade de crawling e controles de escopo. Realiza resolução DNS, sondas HTTP/HTTPS, análise de sitemap e robots.txt e fingerprinting passivo para compilar um inventário de ativos disponíveis na Internet pública. A ferramenta é projetada para equipes de segurança, engenheiros de confiabilidade de sites (SRE) e pessoal de operações que precisam de uma visão abrangente, porém não intrusiva. A lógica central utiliza um pipeline modular: resolução DNS, enumeração de subdomínios via DNS e descoberta baseada em HTTP, coleta de URLs por crawling guiado por uma lista de palavras e sondagem de endpoints com solicitações HEAD/GET opcionais. Os outputs são normalizados em um inventário de ativos único com tipo, URL, tempo de resposta e status. Opções avançadas permitem ajustar concorrência, limites de taxa e timeouts, ativar proxies e incluir endpoints autenticados se credenciais forem fornecidas. A ferramenta elimina duplicatas e agrupa achados por domínio, subdomínio e caminho. Casos de uso típicos incluem inventário antes de testes de penetração, avaliações de risco e auditorias de conformidade. Diferenciadores incluem formatos de exportação estruturados, suporte a IDN e tratamento robusto de casos de borda como throttling e falhas DNS transitórias. Saídas apoiam pipelines automatizados e ingestão em SIEM. Casos de uso: mapear subdomínios para revisões de superfície de ataque externa, enumerar endpoints públicos e exportar uma lista de ativos alinhada para planejamento de remediação.