Las 7 herramientas de reconocimiento que todo bug hunter usa
Subfinder, httpx, Katana, Nuclei... montamos un flujo de reconocimiento completo para bug bounty con herramientas gratuitas.
En bug bounty, quien mejor reconoce, más encuentra. Este es un flujo básico con herramientas gratuitas que puedes encadenar en la terminal.
1. Subdominios: subfinder + crt.sh
subfinder -d objetivo.com -all -o subs.txt recopila subdominios de decenas de fuentes pasivas. Compleméntalo con crt.sh para ver certificados emitidos.
2. Resolución: dnsx
Filtra los subdominios que realmente resuelven: dnsx -l subs.txt -o resolved.txt.
3. Hosts vivos: httpx
httpx -l resolved.txt -title -tech-detect -status-code te dice qué responde por HTTP y con qué tecnologías.
4. Crawling: Katana
Katana recorre las aplicaciones, incluido JavaScript, y saca endpoints que no verías a simple vista.
5. URLs históricas: gau / waybackurls
Las URLs antiguas guardadas en archivos web a menudo revelan endpoints olvidados y parámetros interesantes.
6. Parámetros: Arjun
Descubre parámetros ocultos en los endpoints más prometedores.
7. Escaneo: Nuclei
Con miles de plantillas mantenidas por la comunidad, Nuclei detecta CVEs y malas configuraciones conocidas en minutos.
Importante: lanza estas herramientas solo contra objetivos dentro del alcance de un programa de bug bounty o con autorización por escrito.