# Requisitos para ejecución completa
sudo -l  # Algunos scripts necesitan acceso root
sudo apt update && sudo apt upgrade

# Clona el repositorio en tu directorio de trabajo
git clone https://github.com/hackingyseguridad/webaudit.git
cd webaudit

# Dale permisos de ejecución a todos los scripts
chmod +x *.sh

# (Opcional) Copia scripts al PATH para acceso global
sudo cp *.sh /usr/local/bin/

# Descarga e instala en un paso
git clone https://github.com/hackingyseguridad/webaudit.git && \
cd webaudit && chmod +x *.sh && sudo bash instalar.sh

# Verifica que todos los dependencias están instaladas
bash -c 'for tool in nmap nikto wapiti golismero wafw00f; do command -v "$tool" &>/dev/null && echo "✓ $tool" || echo "✗ $tool"; done'

./webaudit.sh [opciones]

# Busca secretos en directorio descargado
./buscasecretosauto.sh ./website-mirror/

# Busca solo API keys en archivos específicos
./secretos.sh -d ./código/ -pattern "api.key|AWS_SECRET"

# Intenta 20+ métodos de bypass contra Cloudflare
./wafbypass.sh -u https://protected.example.com -l verbose

# Guarda resultados en fichero
./wafbypass.sh -u https://protected.example.com -o bypass-results.txt

# Test manual de SQLi con payloads clásicos
./sqli.sh -u "https://example.com/search.php?id=" -t GET

# Automatizado con sqlmap
./sqliauto.sh -u "https://example.com/login" -d "user=admin&pass=test" -t POST

# Copia scripts NSE al directorio de Nmap
sudo cp *.nse /usr/share/nmap/scripts/
sudo nmap --script-updatedb

# Ejecuta exploits CVE contra objetivos
nmap -sV --script CVE-2021-41773.nse target.com -p 80,443
nmap -sV --script CVE-2022-22965.nse target.com -p 8080,8081

# Escanea rango de IPs buscando proxies abiertos
./openproxy.sh -t 192.168.1.0/24 -p 3128,8080,8888

# Valida si objetivo es proxy vulnerable
./proxy.sh -t 10.0.0.5:3128

# Análisis completo de certificado y cifrados
./qtls.sh target.com:443

# Salida en fichero
./qtls.sh target.com:443 > tls-report.txt

sudo bash instalar.sh

# Actualiza índice de paquetes
sudo apt update && sudo apt upgrade -y

# Herramientas de escaneo web
sudo apt install -y nmap nikto wapiti golismero wafw00f davtest

# Herramientas de DNS & reconocimiento
sudo apt install -y dnsutils dnsenum dnsmap dnsrecon fierce dmitry whois

# Herramientas adicionales
sudo apt install -y curl wget sslyze theharvester uniscan xsser

# Herramientas de utilidad
sudo apt install -y git build-essential python3-pip

# Instala sqlmap (si no está incluído)
sudo apt install -y sqlmap

# Ejecuta scan completo contra dominio objetivo
cd ~/webaudit
./webaudit.sh -u https://example.com -o ./resultados-example -v

# Esto ejecutará:
# 1. Reconocimiento DNS (fqdnaudit.sh)
# 2. Enumeración web (explorarweb.sh)
# 3. Búsqueda de secretos (buscasecretosauto.sh)
# 4. Detección de WAF (wafw00f)
# 5. Análisis TLS (qtls.sh)
# 6. Tests de seguridad web (nikto, wapiti)

# Consulta resultados
ls -la ./resultados-example/
cat ./resultados-example/reporte.txt

# Enumera subdominios de un dominio
./fqdnaudit.sh -d example.com -o subdominios.txt

# Combina con scanning de puertos
nmap -iL subdominios.txt -p 80,443,8080,8443 -sV -oN nmap-results.txt

# Descarga espejo web completo
./desgargarweb.sh https://example.com -o website-backup

# Busca credenciales, API keys, tokens
./buscasecretosauto.sh ./website-backup/

# Filtra solo secretos críticos
./buscasecretosauto.sh ./website-backup/ | grep -E "AWS|DATABASE|API_KEY"

# Ataque SQLi contra parámetro vulnerable
./sqliauto.sh -u "https://example.com/products.php" \
              -p "id" \
              -t GET \
              --dbs \
              --batch

# Extrae tablas de base de datos
./sqliauto.sh -u "https://example.com/products.php" \
              -p "id" \
              -t GET \
              -D database_name \
              --tables \
              --batch

# Intenta bypass de WAF
./wafbypass.sh -u https://protected.example.com/admin \
               -l verbose \
               -t 30 \
               -o bypass-attempt.log

# Si tiene éxito:
# Procede con scanning más profundo
./nikto.pl -h https://protected.example.com -o nikto-report.html

# Audita configuración TLS/SSL
./qtls.sh example.com:443

# Salida típica:
# ✓ HSTS habilitado
# ✗ Soporta TLS 1.0 (débil)
# ✗ Cifrado anon-aes-256-cbc (anónimo)
# ⚠ Certificado válido hasta 2025-06-30

# Establece timeout por defecto (segundos)
export TIMEOUT=30

# Número de threads paralelos
export THREADS=10

# Directorio de salida por defecto
export OUTPUT_DIR="/tmp/webaudit-results"

# Nivel de verbosidad (0=silencioso, 3=máximo)
export VERBOSE=2

# Diccionarios personalizados
export DICT_USERS="/usr/share/wordlists/users.txt"
export DICT_PASS="/usr/share/wordlists/passwords.txt"

# Configura proxy HTTP/HTTPS
export HTTP_PROXY="http://127.0.0.1:8080"
export HTTPS_PROXY="http://127.0.0.1:8080"

# Desactiva validación SSL (solo laboratorio)
export CURL_INSECURE="-k"

# Certificado personalizado
export CA_CERT="/path/to/ca-bundle.crt"