# Discovery básico de rutas

**Fecha:** 2026-06-04 15:50:46

**Proyecto:** `/Users/oq/Developer/multi-php-docker/php-prod/sasis`

**Target autorizado:** `http://localhost:8888/sasis/mgmt`

**Target desde Docker:** `http://host.docker.internal:8888/sasis/mgmt`

**Descripción:** Discovery acotado de rutas comunes con wordlist pequeña generada localmente. Usa curl en Docker como fallback reproducible si la imagen de ffuf no está disponible.

## Comando

```bash
docker run --rm --entrypoint sh -v /Users/oq/Developer/multi-php-docker/php-prod/sasis/pruebas/security/pentest/raw:/data:ro curlimages/curl:latest -c target=\"\$1\"\;\ while\ IFS=\ read\ -r\ word\;\ do\ url=\"\$target/\$word\"\;\ result=\$\(curl\ -k\ -L\ -s\ -o\ /dev/null\ -w\ \"%\{http_code\}\ %\{size_download\}\"\ --max-time\ 10\ \"\$url\"\)\;\ case\ \"\$result\"\ in\ 404\\\ \*\)\ \;\;\ \*\)\ printf\ \"%s\ %s\\n\"\ \"\$result\"\ \"\$url\"\ \;\;\ esac\;\ done\ \<\ /data/ffuf-wordlist.txt sh http://host.docker.internal:8888/sasis/mgmt 
```

## Salida

**Estado:** `0`

```text
403 327 http://host.docker.internal:8888/sasis/mgmt/vendor
401 0 http://host.docker.internal:8888/sasis/mgmt/api
```