Target

1. 1. Recon

1.1. Automated

1.1.1. (i) Subdomain Enumeraion

1.1.1.1. findomain

1.1.1.2. Sublist3r

1.1.1.3. Subfinder

1.1.1.4. amass

1.1.2. (ii) Filtering/Resolving

1.1.2.1. httpx

1.1.2.2. httprobe

1.1.2.3. aquatone

1.1.2.4. Eyewitness

1.2. Manual

1.2.1. Subdomain Enumeration

1.2.1.1. Google Dorking

1.2.1.2. bing dorking

1.2.1.3. yahoo

1.2.1.4. duckduckgo

1.2.1.5. shodan

1.2.1.6. crt.sh

1.2.1.7. Wayback Machine

2. 2. Nuclei

2.1. Built in templates

2.2. Create and use custom templates

3. CSRF