Tengo un servicio web (ASP.NET) ejecutándose en mi servidor de aplicaciones. Se puede llegar a través de enlace
¿Es posible encontrar esto incluso si no conoce el nombre del archivo y la ubicación del directorio? ¿Podría escanearlo con, por ejemplo, nmap o wget? ¿O podría encontrarlo una herramienta de araña como el pez globo?
Brute-Force
Los escáneres pueden forzar con fuerza bruta los nombres de los archivos y encontrarlos de esa manera, aunque si los nombres no son estándar, puede llevar un tiempo.
Spidering
Si el asmx está vinculado por otra página que es visible (como index.html), entonces una araña lo encontrará fácilmente.
Lea otras preguntas en las etiquetas asp.net web-service vulnerability-scanners