Podemos generar una lista de palabras de un sitio web
con la herrmienta Cewl
Vamos a utilizar el sistema OWASP Broken Web App como prueba
Usamos el comando
cewl -w wordlist.txt -a -e -v -m 5 http://192.168.1.109/WackoPicko/
-w: escribe el resultado en un archivo
-a: incluye metadatos
-m: tamaño minimo de las palabras
-e: incluye emails
-v: verbose
vemos el resultado
cat wordlist.txt
esta herramienta nos puede ayudar mucho a crear una lista de palabras muy completa
y de manera muy rapida
si usamos el comando
cewl --help
vemos que tiene mas opciones como
cambiar el user-agent
metodos de autenticacion
soporte para proxys
cambiar cabeceras
etc
happy hacking