Thomas.will am 20. August 2026 um 18:35 Uhr

2026-08-20T18:35:00Z

Thomas.will: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Kali Bug Bounty Hunting – Recon & Web-Testing}} Diese Seite fasst die wichtigsten Werkzeuge für '''Reconnaissance / Angriffsflächen-Mapping…“

2026-08-20T18:26:46Z

Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Kali Bug Bounty Hunting – Recon & Web-Testing}} Diese Seite fasst die wichtigsten Werkzeuge für '''Reconnaissance / Angriffsflächen-Mapping…“

Änderungen zeigen

@@ Zeile 274: / Zeile 274: @@
 Subdomains sind ein zentraler Teil der Angriffsfläche – oft laufen dort vergessene, veraltete oder schlechter gepflegte Systeme. Die Kombination mehrerer Werkzeuge liefert die vollständigste Abdeckung.
-{{Hinweis|'''Aktualisiert:''' Im Original standen hier '''Sublist3r''' und die alte '''Amass'''-Syntax. Sublist3r wird kaum noch gepflegt; als moderner, aktiv gepflegter Standard hat sich '''subfinder''' (ProjectDiscovery) etabliert. Die Amass-Befehle sind auf die aktuelle v4-Syntax angepasst. Wenn du beim Original bleiben willst, sag Bescheid.}}
+=== subfinder – passiv (CORE) ===
 <syntaxhighlight lang="bash">
 subfinder -d target.example -o subfinder.txt
@@ Zeile 455: / Zeile 453: @@
 Öffentlich erreichbare Dokumente und Mitarbeiternamen sind wertvolle OSINT-Quellen: In Dokument-Metadaten stecken oft Benutzernamen, Software und interne Pfade; Namenslisten helfen bei der Einschätzung möglicher Konten.
 === metagoofil – PDFs sammeln (CORE) ===
@@ Zeile 470: / Zeile 466: @@
 Erweitert die Suche auf mehrere Dokumenttypen. Mehr Formate bedeuten mehr potenzielle Metadaten-Fundstellen (Autoren, Software, Pfade).
-=== exiftool – Metadaten auslesen (CORE, empfohlen) ===
+=== exiftool – Metadaten auslesen (CORE) ===
 <syntaxhighlight lang="bash">
 exiftool -r docs/ | grep -Ei "Author|Creator|Producer|Company|Software"
@@ Zeile 549: / Zeile 545: @@
 Ergänzend zu Gobuster gibt es weitere Werkzeuge für die Inhaltssuche, die etwas andere Stärken haben – etwa rekursives Vorgehen oder komfortablere Ausgabe.
 === dirsearch – Basis (CORE) ===
@@ Zeile 594: / Zeile 588: @@
 Nutzt eine bestehende Session per Cookie, um im eingeloggten Zustand zu suchen. Passend für Cookie-basierte Anwendungen.
-=== feroxbuster – schnelle rekursive Suche (ADVANCED, ersetzt DirBuster) ===
+=== feroxbuster – schnelle rekursive Suche (ADVANCED) ===
 <syntaxhighlight lang="bash">
 feroxbuster -u https://target.example -w /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt
 </syntaxhighlight>
-feroxbuster ist ein sehr schneller, in Rust geschriebener Content-Discovery-Scanner mit standardmäßig rekursivem Vorgehen. Es ersetzt die betagte DirBuster-GUI durch ein modernes CLI-Tool und eignet sich gut für gründliche, dennoch zügige Durchläufe.
+feroxbuster ist ein sehr schneller, in Rust geschriebener Content-Discovery-Scanner mit standardmäßig rekursivem Vorgehen. Er eignet sich gut für gründliche, dennoch zügige Durchläufe und arbeitet komplett über die Kommandozeile.
 === Chain: Treffer in Review-Liste (CHAIN) ===
@@ Zeile 610: / Zeile 604: @@
 Fuzzing bedeutet, systematisch viele Eingaben an definierten Stellen einer Anfrage durchzuprobieren – Pfade, Parameter, Header. Eigene, zielspezifische Wortlisten erhöhen die Trefferquote deutlich.
-{{Hinweis|'''Aktualisiert:''' '''wfuzz''' wird nicht mehr aktiv gepflegt; die Maintainer selbst verweisen auf '''ffuf'''. Alle Fuzzing-Beispiele sind daher auf ffuf umgestellt. '''CeWL''' (Wortlisten-Generator) bleibt, weil weiterhin nützlich und gepflegt.}}
+=== ffuf – Pfade fuzzen (CORE) ===
 <syntaxhighlight lang="bash">
 ffuf -w /usr/share/wordlists/dirb/common.txt -u https://target.example/FUZZ -mc 200,204,301,302,401,403
@@ Zeile 675: / Zeile 667: @@
 AutoRecon orchestriert viele der bisher genannten Werkzeuge zu einem geführten Ablauf: Es scannt, erkennt Dienste und startet passende Folgescans automatisch. Ideal, um pro Ziel reproduzierbar eine solide Grundaufnahme zu bekommen.
 === Ein Ziel (CORE) ===
@@ Zeile 929: / Zeile 919: @@
 Arachni ist ein leistungsfähiges, quelloffenes Framework zum automatisierten Auditieren von Webanwendungen. Es crawlt die Anwendung und prüft auf ein breites Spektrum an Schwachstellen; Ergebnisse lassen sich in Reports exportieren.
 === Basis-Audit (CORE) ===
@@ Zeile 980: / Zeile 968: @@
 Auditiert und exportiert das Ergebnis als JSON. Das maschinenlesbare Format eignet sich gut, um Funde mit anderen Werkzeugen zu korrelieren.
-=== Extra: nuclei – vorlagenbasierte Checks (ADVANCED, moderne Ergänzung) ===
+=== nuclei – vorlagenbasierte Checks (ADVANCED) ===
 <syntaxhighlight lang="bash">
 nuclei -u https://target.example -severity medium,high,critical
@@ Zeile 1.215: / Zeile 1.203: @@
 </syntaxhighlight>
 Prüft dasselbe Joomla-Ziel mit zwei unabhängigen Scannern und legt die Ergebnisse getrennt ab. Das Gegenprüfen mit einem zweiten Werkzeug erhöht die Verlässlichkeit der Funde.
 [[Kategorie:Security]]
 [[Kategorie:Kurs]]
 [[Kategorie:Kali]]

Bounty Hunter Tools - Versionsgeschichte

Thomas.will am 20. August 2026 um 18:35 Uhr

Thomas.will: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Kali Bug Bounty Hunting – Recon & Web-Testing}} Diese Seite fasst die wichtigsten Werkzeuge für '''Reconnaissance / Angriffsflächen-Mapping…“