- Navegación mínima.
- Sin probes de superficie inventados.
- Pensado para bajo ruido y validaciones derivadas de la respuesta base.
- Discovery pasivo seguro.
- GET-only.
- Navegación, recursos enlazados e hints de JavaScript.
- Sin enumeración hardcoded de
/admin,/.env,/swagger,/graphqly similares.
- Enumeración GET-only visible pero controlada.
- Parte de la navegación observada y añade probing de endpoints y ficheros comunes.
- Útil para ampliar superficie sin pasar todavía a activa agresiva.
- Alias de compatibilidad para
passive-recon-enum.
- Añade Nuclei, Nmap y validación más profunda.
- Usa Scrapling dinámico cuando está disponible.
- Mayor cobertura y más ruido esperado.