Gobuster

Recon
Добавил: Сергей Попов активен за 12 месяцев 14212 последний коммит публичный релиз GitHub · проверено Go лицензия Apache-2.0

Что это и зачем

Gobuster выполняет перебор каталогов и файлов
Gobuster выполняет перебор DNS-имён и виртуальных хостов
Gobuster предназначен для специалистов по безопасности и тестировщиков на проникновение

Требования: Для установки требуется Go версии 1.24 или выше

Возможности

  • Многопоточное сканирование с настраиваемой параллельностью
  • Поддерживает режимы directory, DNS, virtual host, S3, GCS, TFTP и fuzzing
  • Доступен в виде Docker-контейнера
  • Поддерживает сканирование на основе шаблонов (pattern-based scanning)
  • Поддерживает пользовательские словари (wordlists)

Установка

$ go install github.com/OJ/gobuster/v3@latest

Когда применять

  • Обнаружение скрытых каталогов и файлов на веб-серверах
  • Поиск поддоменов с поддержкой wildcard
  • Обнаружение открытых бакетов Amazon S3 и Google Cloud Storage

Обсуждение · 0

сначала полезные · скоро

Вопросы по запуску, флагам и тонкостям использования — здесь, на странице инструмента. Темы-сравнения и траблшут выносите в форум.