Subdomain-Enumeration on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Subfinder: guida completa alla subdomain enumeration passiva con ProjectDiscovery

Tue, 31 Mar 2026 00:00:00 +0000

Subfinder è il tool di subdomain enumeration passiva più rapido dell’ecosistema ProjectDiscovery. Interroga oltre 30 data source — certificate transparency, motori di ricerca, API di threat intelligence — senza inviare una singola query DNS al target. In meno di 30 secondi restituisce centinaia di subdomain che altri strumenti richiederebbero minuti per trovare.

La velocità di Subfinder lo rende ideale come primo step nella pipeline di recon: lanci Subfinder, pipi l’output in Httpx per il probe, poi in Nuclei per il vulnerability scanning — il tutto in una singola riga di comando.

Aquatone: Visual Recon e Screenshot Automatici per Subdomain Enumeration

Tue, 10 Feb 2026 00:00:00 +0000

Quando hai centinaia di subdomain e porte web aperte, Aquatone ti dà una panoramica visuale istantanea. Il tool cattura screenshot di ogni target e genera un report HTML interattivo dove puoi scorrere rapidamente tutte le pagine web trovate, identificando pannelli admin, pagine di login, applicazioni interne e servizi esposti con un colpo d’occhio.

La visual recon accelera drasticamente il triage: invece di visitare manualmente ogni URL, scorri le thumbnail nel report e ti concentri sui target interessanti. Un Jenkins esposto, un phpMyAdmin senza password, una pagina di errore che rivela stack trace — li individui in secondi.

Assetfinder: Subdomain Enumeration Rapida per Attack Surface Mapping

Tue, 10 Feb 2026 00:00:00 +0000

Le applicazioni web hanno spesso parametri non documentati — parametri di debug, flag admin, endpoint interni esposti per errore. Arjun li trova. Il tool testa migliaia di nomi di parametri comuni contro un endpoint HTTP e identifica quelli che producono una risposta diversa, indicando che il server li accetta e li elabora.

Un parametro nascosto come ?debug=true o ?admin=1 può sbloccare funzionalità privilegiate, bypassare autenticazione o aprire vettori di injection inesplorati. Arjun è lo strumento che colma il gap tra la content discovery (directory bruteforce) e il vulnerability testing (injection).