gobuster

开源

目录/文件、 DNS 和 VHost 抓取工具, 使用 Go 编写

13.9K stars0 点赞2 次浏览

工具介绍

目录/文件、 DNS 和 VHost 抓取工具, 使用 Go 编写

恶棍 [(https://github.com/OJ/gobuster/blob/master/LICENSE) [(https://opencollective.com/gobuster)] [(https://opencollective.com/gobuster)]

导言

Go所写的快速而灵活的野蛮强制工具

Gobuster是一个高性能目录/文件,DNS和虚拟主机野蛮强制工具,由Go所写. 它被设计为快速,可靠,便于安全专业人员和穿透测试人员使用.

□ * * * * 特点

** 高性能**:多线程扫描,可配置货币
** 多模式**:目录、DNS、虚拟主机、S3、GCS、TFTP和模糊模式
安全重点**: 用于渗透测试和安全评估
Docker支持:作为Docker容器可用
** 极限**:基于模式的扫描和自定义单词列表

########Gobuster能做什么?

Web目录/文件编号: 在网络服务器上发现隐藏的目录和文件
DNS 子域发现:用通配符支持查找子域
** 虚拟主机检测**:在目标网络服务器上识别虚拟主机
** 云存储编号**:发现开放的亚马逊S3和Google Cloud 储存桶
TFTP文件发现:在TFTP服务器上查找文件
海关模糊: 有自定义参数的灵活模糊

# # # 快速启动 # # # # # # QQ Quick start

(原始内容存档于2019-09-29) (英语). ```bash

Install gobuster

go install github.com/OJ/gobuster/v3@latest

Basic directory enumeration

gobuster dir -u https://example.com -w /path/to/wordlist.txt

DNS subdomain enumeration

gobuster dns -do example.com -w /path/to/wordlist.txt

Virtual host discovery

gobuster vhost -u https://example.com -w /path/to/wordlist.txt

S3 bucket enumeration

gobuster s3 -w /path/to/bucket-names.txt


□ 安装

QQ 快速安装( 建议)

ZZ1ZZ

** 要求**:走1.24或更高

替代性安装方法

使用二进制版本

从 [发布页] (ZZURL3Z)下载预编的二进制.

使用 DockerH

{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢?
# 拉出最新图像 #
ZZTERM1 牵引 ghcr.io/oj/gobuster:st

运行gobuster 在Docker
Docker 运行 -rm - it ghcr.io/oj/gobuster:st