Checklist Auditoria Web

Checklist para Auditoria de una Página Web

🔹 FASE 1: DEFINICIÓN DEL ALCANCE

1. Identificar el alcance de la auditoría

   • ¿Se trata de una caja negra, caja gris o caja blanca?

   • ¿Cuáles son los dominios, subdominios, IPs y servicios en prueba?

   • ¿Existen restricciones legales o éticas?

2. Revisar los términos y condiciones del target

   • Consultar el archivo robots.txt (https://target.com/robots.txt)

   • Identificar políticas de seguridad y Bug Bounty

3. Obtener información del dominio y subdominios

   • whois target.com

   • nslookup target.com

   • dig target.com any

   • subfinder -d target.com

   • amass enum -d target.com

---

🔹 FASE 2: RECONOCIMIENTO PASIVO

1. Google Dorking - Buscar información sensible en Google

   • site:target.com inurl:admin (Buscar paneles de administración)

   • site:target.com filetype:pdf (Archivos públicos)

   • site:target.com inurl:config.php (Archivos de configuración)

2. Consultar el historial con Wayback Machine

   • https://web.archive.org/web/*/target.com

   • Herramienta: waybackurls target.com

3. Recopilar información OSINT

   • theHarvester -d target.com -l 500 -b google

   • SpiderFoot -t target.com

   • Revisar redes sociales de la empresa y empleados

4. Identificar tecnologías utilizadas

   • whatweb target.com

   • wappalyzer (Extensión de navegador)

   • builtwith.com

---

🔹 FASE 3: RECONOCIMIENTO ACTIVO

1. Enumeración de subdominios

   • subfinder -d target.com

   • assetfinder --subs-only target.com

   • amass enum -passive -d target.com

2. Descubrir directorios y archivos sensibles

   • gobuster dir -u https://target.com -w wordlist.txt

   • feroxbuster -u https://target.com -w wordlist.txt

3. Escaneo de puertos y servicios expuestos

• nmap -sC -sV -T4 -p- target.com

• masscan -p1-65535 --rate=10000 target.com

1. Identificar endpoints en APIs

• gf api-endpoints target.js

• paramspider --domain target.com

• katana -u https://target.com -d 5

---

🔹 FASE 4: ANÁLISIS DE VULNERABILIDADES

1. Comprobar inyecciones SQL

• sqlmap -u "https://target.com/page.php?id=1" --dbs --batch

• nuclei -t sqli.yaml -u https://target.com

1. Detección de XSS (Cross-Site Scripting)

• dalfox url "https://target.com?search="

• XSSer --url "https://target.com" --auto

1. Pruebas de LFI y RFI

• curl "https://target.com/index.php?page=../../etc/passwd"

• wfuzz -c -z file,wordlist.txt --hc 404 https://target.com/index.php?page=FUZZ

1. Evaluar seguridad en cabeceras HTTP

• curl -I https://target.com

• testssl.sh https://target.com

---

🔹 FASE 5: EXPLOTACIÓN Y POST-EXPLOTACIÓN

1. Intentar explotación de vulnerabilidades encontradas

• Validar credenciales débiles (hydra -L users.txt -P passwords.txt target.com http-post-form)

• Subir WebShell si se encuentra vulnerabilidad de subida de archivos (pentestmonkey PHP shell)

1. Obtener persistencia y elevación de privilegios

• Intentar escalada de privilegios si es un servidor vulnerable

---

🔹 FASE 6: REPORTE Y DOCUMENTACIÓN

1. Redacción del informe de auditoría

• Resumen ejecutivo

• Hallazgos técnicos

• Impacto y riesgos

• Recomendaciones de mitigación

1. Presentación de pruebas y evidencias

• Capturas de pantalla y logs

• POCs (Proof of Concept)

---

🔹 HERRAMIENTAS PRINCIPALES

✅ Reconocimiento Pasivo: Google Dorks, Wayback Machine, theHarvester, SpiderFoot, Whois, BuiltWith ✅ Reconocimiento Activo: Subfinder, Amass, Gobuster, Feroxbuster, Nmap, Masscan, Katana ✅ Análisis de Vulnerabilidades: SQLMap, Nuclei, WFuzz ✅ Explotación: Hydra, Metasploit