Gobuster是一个开源的渗透测试工具，用于在Web应用程序中发现隐藏的内容或目录枚举。它可以在提供的字典中寻找URL，并返回来自网站服务器的HTTP状态代码。该工具使用Go语言编写，具有速度快、轻量级以及易于安装和使用的特点。
在kali中安装
在最新版的kali中，此工具已被移除。如果你需要安装它，只需执行下面命令即可。
apt-get install gobuster
查看帮助：
工具特性
扫描站点中的URL（目录或者文件） DNS子域名查找 查找web服务器的虚拟主机名
因此，gobuster有三种工作模式。
dir：传统的目录爆破模式；dns：DNS子域名爆破模式；vhost：虚拟主机爆破模式；
命令指南
dns模式
gobuster dns <参数>
常用参数:
-d--domain string 目标域-i显示ip地址
dir模式
gobuster dir [参数]
常用参数:
-u目标网站-x要搜索的文件扩展名-c--cookies string 用于请求的cookie-w--wordlist string 字典的路径
vhost模式
gobuster vhost [参数]
常用参数：
-u，--url string 目标网址-w，--wordlist string 字典的路径
示例
基于dns子域名查找
gobuster dns -d bbskali.cn -t 50 -w /usr/share/amass/wordlists/subdomains-top1mil-5000.txt -i --wildcard
文件目录爆破
gobuster dir -u https://blog.bbskali.cn -c 'session=123456' -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x .php,.txt,.html,.zip
即查找目标下的php txt html zip等文件。
更多精彩文章 欢迎关注我们
原文作者：Kali笔记；如有侵权，请联系管理员删除。
上一篇：
跨平台隔空投送-Snapdrop
下一篇：
春秋云镜靶场攻略（一）
请登录后发表评论
登录
全部评论
