httpx

RESUMEN

httpx es una herramienta de ProjectDiscovery que toma una lista de hosts o URLs y sondea cada uno por HTTP/HTTPS, reportando código de estado, título, longitud de contenido, header de servidor, stack tecnológico y detalles TLS en una sola pasada. Está construida para throughput, por lo que es la forma estándar de convertir una lista de miles de subdominios de subfinder o amass en una lista corta y confirmada de objetivos web vivos.

Más allá de la vida básica, puede seguir redirecciones, perfilar el stack tecnológico (con firmas estilo Wappalyzer), detectar virtual hosts y enviar resultados como JSON a otras herramientas de ProjectDiscovery como katana o nuclei, siendo la pieza de conexión en la mayoría de los pipelines de reconocimiento.

CASOS DE USO

Casos de uso en un engagement

• 01

  Filtrar una lista grande de subdominios hasta los hosts que realmente responden por HTTP/HTTPS.

• 02

  Perfilar el servidor web, framework y stack tecnológico en muchos hosts a la vez.

• 03

  Alimentar una lista de hosts vivos confirmados a crawlers (katana) o escáneres de vulnerabilidades (nuclei).

• 04

  Detectar virtual hosts y puertos no estándar que una simple lista DNS pasaría por alto.

PRIMEROS PASOS

Justo después del descubrimiento de subdominios/hosts, para convertir una lista cruda de nombres en servidores web confirmados con datos de tecnología, estado y título.

1. Confirma que la lista de hosts viene de un paso de descubrimiento en alcance (subfinder, amass, proporcionada por el cliente).
2. Instala httpx vía go install o un binario precompilado de releases.
3. Pasa la lista de hosts a httpx con flags de código de estado, título y detección de tecnología activados.
4. Exporta los resultados como JSON para herramientas posteriores o una revisión manual rápida.
5. Revisa a mano una muestra de los hosts vivos confirmados antes de seguir escaneando.

cat subdomains.txt | httpx -status-code -title -tech-detect -o live_hosts.txt

ANTES DE USARLA

Qué revisar antes de lanzarla