> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/hacking-tools/web/wmap-scan-web-vulnerabilities.md).
# Escaneo de vulnerabilidades web WMAP
Notas de WMAP para ejecutar escaneos de vulnerabilidades web a través de Metasploit y revisar los problemas de la aplicación descubiertos.
{% hint style="info" %}
WMAP es un complemento de Metasploit diseñado para realizar pruebas de penetración en aplicaciones web, en particular para descubrir vulnerabilidades específicas de sitios web. Le permite realizar análisis de seguridad automatizados en objetivos web.
{% endhint %}
**Conexión a Metasploit:** A diferencia de otras herramientas, WMAP no requiere una conexión específica a Metasploit; se integra directamente en el framework de Metasploit para funcionar.
#### Ejecutar un análisis WMAP
1. **Cargar el módulo WMAP:** Para empezar, es necesario cargar el módulo WMAP en Metasploit con el siguiente comando:
```
load wmap
```
2. **Crear un sitio objetivo:** Debe especificar la dirección IP o el dominio del sitio que desea probar usando el siguiente comando:
```
wmap_sites -a 10.10.10.10
```
3. **Apuntar al objetivo:** Para establecer la URL del sitio objetivo, use el siguiente comando, que configura la URL para el análisis:
```bash
wmap_target -t http://10.10.10.10/
```
4. **Iniciar el análisis de todos los módulos:** Para ejecutar un análisis completo con todos los módulos WMAP habilitados, use el comando:
```bash
wmap_run -t
```
* Este comando inicia el análisis usando todos los módulos disponibles para escanear la aplicación web objetivo en busca de vulnerabilidades.
```bash
wmap_run -e
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/es/hacking-tools/web/wmap-scan-web-vulnerabilities.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)