WebSec-Audit

OBLIGATORIAS
  -t, --target <url|ip>        URL o dirección IP objetivo

SALIDA
  -o, --output <dir>           Directorio de salida
      --format <fmt>           json | html | txt | all  (por defecto: all)

OPCIONES DE ESCANEO
  -T, --threads <n>            Hilos concurrentes  (por defecto: 10)
  -p, --ports <perfil>         top-100 | top-1000 | full  (por defecto: top-1000)
      --timeout <s>            Tiempo de espera de conexión  (por defecto: 10)
      --depth <n>              Profundidad de rastreo  (por defecto: 3)
      --proxy <url>            Proxy HTTP/HTTPS
      --aggressive             Modo agresivo
      --stealth                Modo sigiloso

CONTROL DE MÓDULOS (--skip-<módulo>)
  --skip-recon                 WHOIS, DNS, enumeración de subdominios
  --skip-portscan              Escaneo de puertos con nmap
  --skip-fingerprint           WhatWeb, detección de WAF
  --skip-ssl                   Análisis SSL/TLS
  --skip-headers               Cabeceras de seguridad HTTP
  --skip-dirbrute              Fuerza bruta de directorios/archivos
  --skip-nikto                 Escáner web Nikto
  --skip-sqli                  Inyección SQL (sqlmap)
  --skip-xss                   XSS (dalfox + manual)
  --skip-cms                   Detección y escaneo de CMS
  --skip-cors                  Mala configuración de CORS
  --skip-redirect              Redirección abierta
  --skip-ssrf                  SSRF
  --skip-subtakeover           Toma de control de subdominios
  --skip-nuclei                Escaneo con plantillas de Nuclei

DICCIONARIOS (WORDLISTS)
  --wl-dirs-small <archivo>    Diccionario pequeño para fuerza bruta de directorios
  --wl-dirs-big <archivo>      Diccionario grande para fuerza bruta de directorios
  --wl-dns <archivo>           Diccionario de subdominios DNS

VARIOS
  -v, --verbose                Salida detallada
      --no-color               Desactivar colores ANSI
      --no-banner              Ocultar banner
  -V, --version                Información de versión
  -h, --help                   Ayuda

results_objetivo_AAAAMMDD_HHMMSS/
├── logs/
│   ├── audit_AAAAMMDD_HHMMSS.log      # Registro de auditoría completo con marca de tiempo
│   └── findings.jsonl                # Un objeto JSON por hallazgo encontrado
├── recon/
│   ├── whois.txt
│   ├── dns_records.txt
│   ├── subdomains.txt
│   ├── axfr.txt
│   ├── whatweb.json
│   ├── waf_detection.txt
│   └── google_dorks.txt
├── portscan/
│   ├── nmap.txt
│   ├── nmap.xml
│   └── nmap.gnmap
├── ssl/
│   ├── testssl.json
│   └── testssl.log
├── headers/
│   └── response_headers.txt
├── dirs/
│   ├── gobuster_dirs.txt
│   └── sensitive_paths_found.txt
├── vulns/
│   ├── sqlmap/
│   ├── xss/
│   └── nuclei/
├── cms/
│   ├── wpscan_results.json
│   └── droopescan_*.json
├── misc/
│   ├── cors_tests.txt
│   ├── open_redirect.txt
│   ├── ssrf_tests.txt
│   └── subtakeover.txt
└── reports/
    ├── report_AAAAMMDD_HHMMSS.html   # Panel interactivo
    ├── report_AAAAMMDD_HHMMSS.json   # JSON estructurado
    └── report_AAAAMMDD_HHMMSS.txt    # Texto plano

{
  "metadata": {
    "tool": "websec-audit",
    "version": "1.0.1",
    "target": "https://davidalvarezp.com",
    "start_time": "2026-01-01 12:00:00",
    "duration_secs": 342
  },
  "summary": {
    "total": 18,
    "critical": 2,
    "high": 5,
    "medium": 6,
    "low": 3,
    "info": 2
  },
  "findings": [
    {
      "id": 1,
      "severity": "CRITICAL",
      "module": "RECON",
      "title": "DNS Zone Transfer (AXFR) is permitted",
      "description": "Name server ns1.davidalvarezp.com allows AXFR — full DNS zone disclosed.",
      "evidence": "...",
      "recommendation": "Restrict AXFR to authorised secondary name servers only.",
      "timestamp": "2026-01-01T12:00:12Z"
    }
  ]
}