Gobuster — Fuzzing de répertoires et DNS

Fuzzing Reconnaissance

★★★★★

Qu'est-ce que Gobuster ?

Gobuster cherche par brute force des répertoires, fichiers et sous-domaines cachés. Rapide et multithreadé. Alternatif : ffuf (plus flexible), feroxbuster (récursif).

Modes d'utilisation

# Répertoires et fichiers
gobuster dir -u http://target -w /usr/share/seclists/Discovery/Web-Content/common.txt
gobuster dir -u http://target -w wordlist.txt -x php,html,txt,bak

# Sous-domaines DNS
gobuster dns -d target.com -w subdomains.txt

# Virtual hosts
gobuster vhost -u http://target -w vhosts.txt

# Avec authentification
gobuster dir -u http://target -w wordlist.txt -U admin -P password

Wordlists recommandées

SecLists/Discovery/Web-Content/common.txt          # rapide
SecLists/Discovery/Web-Content/raft-large-files.txt # complet
SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt

← Retour à la Knowledge Map