Waybackurls: come trovare URL storici, endpoint nascosti e file sensibili

Wed, 01 Apr 2026 00:00:00 +0000

Waybackurls interroga la Wayback Machine di Internet Archive per recuperare tutti gli URL storicamente indicizzati per un dominio target. Pagine rimosse, endpoint API dismessi, file di configurazione esposti anni fa, path di admin dimenticati — tutto ciò che è stato visto almeno una volta dal crawler di Archive.org diventa accessibile.

Nel penetration testing è uno strumento di recon passiva devastante: non invii una singola richiesta al target, ma ottieni migliaia di URL che rivelano la struttura dell’applicazione nel tempo. Endpoint che oggi restituiscono 404 potrebbero ancora funzionare con path leggermente diversi, e file sensibili rimossi dal sito potrebbero essere ancora nella cache dell’archivio.

Subfinder: guida completa alla subdomain enumeration passiva con ProjectDiscovery

Tue, 31 Mar 2026 00:00:00 +0000

Subfinder è il tool di subdomain enumeration passiva più rapido dell’ecosistema ProjectDiscovery. Interroga oltre 30 data source — certificate transparency, motori di ricerca, API di threat intelligence — senza inviare una singola query DNS al target. In meno di 30 secondi restituisce centinaia di subdomain che altri strumenti richiederebbero minuti per trovare.

La velocità di Subfinder lo rende ideale come primo step nella pipeline di recon: lanci Subfinder, pipi l’output in Httpx per il probe, poi in Nuclei per il vulnerability scanning — il tutto in una singola riga di comando.

Passive-Recon on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Waybackurls: come trovare URL storici, endpoint nascosti e file sensibili

Subfinder: guida completa alla subdomain enumeration passiva con ProjectDiscovery