OP: CRAWLER

[ RECONOCIMIENTO ]

El administrador del objetivo cree que el robots.txt oculta sus directorios. Es justo al revés: al pedir a los buscadores que NO indexen una ruta, se la está señalando a cualquiera que lo lea. Hemos descargado su robots.txt.

Objetivo: encuentra el directorio sensible que ha dejado expuesto. El segmento que empieza por FLAG es tu distintivo.

User-agent: *
Disallow: /css/
Disallow: /js/
Disallow: /wp-content/uploads/
Disallow: /backup/FLAG{r0b0ts_l34k_p4ths}/
Disallow: /assets/
Allow: /

Sitemap: https://objetivo.local/sitemap.xml

[ ARMERÍA ]
🤖 Analizador robots.txt / security.txt — pégalo y te marcará las rutas sensibles.