whatweb <URL>
wappalyzer (Extensión del navegador)
Firewall Web
svg
whatw00f <URL>
Listar Subdominios
svg
sublist3r -d <URL>
Información detallada de un dominio
svg
whois <URL>
dnsrecon -d <URL>
Recopilación de información de un dominio con NetCraft
Dorks útiles
terminal
Site:<URL> —> Búsqueda de un dominio exactamente excluyendo resultados similaresSite:<URL> inurl:admin —> Búsqueda de un admin panel en la URL indicadaSite:*.<URL> —> Búsqueda de subdominios de la URL indicadaSite:*.<URL> intitle:admin —> Búsqueda de un admin panel filtrando por el título de la URL osubdominio. Site:<URL> filetype:pdf —> Búsqueda de archivos indicando extensión (en este caso pdf)Site:<URL> employees —> Búsqueda por keywords en una URL (en este caso usamos employees) intitle:index of —> Búsqueda de webs vulnerables a directory listing