目录/文件/DNS/VHost暴力破解工具：Gobu

┌──(root㉿kali)-[~]
└─# gobuster help
Usage:gobuster [command]Available Commands:dir         Uses directory/file enumeration modedns         Uses DNS subdomain enumeration modefuzz        Uses fuzzing modehelp        Help about any commands3          Uses aws bucket enumeration modeversion     shows the current versionvhost       Uses VHOST enumeration modeFlags:--delay duration    Time each thread waits between requests (e.g. 1500ms)-h, --help              help for gobuster--no-error          Don't display errors-z, --no-progress       Don't display progress-o, --output string     Output file to write results to (defaults to stdout)-p, --pattern string    File containing replacement patterns-q, --quiet             Don't print the banner and other noise-t, --threads int       Number of concurrent threads (default 10)-v, --verbose           Verbose output (errors)-w, --wordlist string   Path to the wordlistUse "gobuster [command] --help" for more information about a command.

可用模式

dir - 经典目录暴力破解模式
dns - DNS子域暴力破解模式
vhost - 虚拟主机强制模式（与DNS不同！）

内置帮助

gobuster help - 输出顶级帮助。
gobuster help - 输出特定于该模式的帮助。

使用字典

可以通过向-w选项应用字典传递到gobuster中：

hashcat -a 3 --stdout ?l | gobuster dir -u https://mysite.com -w -

dir模式

┌──(root㉿kali)-[~]
└─# gobuster dir -u http://114.67.175.224:17682/  -w /usr/share/wordlists/dirb/common.txt
===============================================================
Gobuster v3.1.0
by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)
===============================================================
[+] Url:                     http://114.67.175.224:17682/
[+] Method:                  GET
[+] Threads:                 10
[+] Wordlist:                /usr/share/wordlists/dirb/common.txt
[+] Negative Status codes:   404
[+] User Agent:              gobuster/3.1.0
[+] Timeout:                 10s
===============================================================
2022/05/03 20:32:41 Starting gobuster in directory enumeration mode
===============================================================
/.git/HEAD            (Status: 200) [Size: 23]
/.hta                 (Status: 403) [Size: 282]
/.htpasswd            (Status: 403) [Size: 282]
/.htaccess            (Status: 403) [Size: 282]
/index.html           (Status: 200) [Size: 139]
/server-status        (Status: 403) [Size: 282]===============================================================
2022/05/03 20:33:01 Finished
===============================================================

dns 模式

gobuster dns -d mysite.com -t 50 -w common-names.txt

vhost 模式

gobuster vhost -u https://mysite.com -w common-vhosts.txt

目录文件DNSVHost暴力破解工具：Gobuster相关推荐

基于NMAP日志文件的暴力破解工具BruteSpray
基于NMAP日志文件的暴力破解工具BruteSpray 使用NMAP的-sV选项进行扫描,可以识别目标主机的端口对应的服务.用户可以针对这些服务进行认证爆破.为了方便渗透测试人员使用,Kali Lin ...
Hydra暴力破解工具的用法
目录 Hydra 常见参数破解SSH 破解FTP 破解HTTP 破解3389远程登录 Kali自带密码字典 dirb dirbuster fern-wifi metasploit wfuzz Hyd ...
使用JohnTheRipper对有密码加密的ZIP压缩包文件进行暴力破解
背景对加密的ZIP压缩包进行密码破解的方式有很多,网上也有很多文章,今天只介绍一种--JohnTheRipper. JohnTheRipper 摘自百度百科: John the Ripper,是一个 ...
linux暴力破解工具
对于 Linux 操作系统来说,一般通过 VNC.Teamviewer 和 SSH 等工具来进行远程管理,SSH 是 Secure Shell 的缩写,由 IETF 的网络小组(Network Wor ...
hydra暴力破解工具
目录 Hydra安装 Ubuntu安装 centos系统安装 windows安装 Hydra参数说明 Hydra使用实例破解ssh 破解ftp/telnet 破解MySQL数据库批量破解多个主机: ...
暴力破解工具Hydra
博文视点 2016-12-20 15:20:23 浏览258 评论0 安全 Blog Hydra 摘要: Hydra是世界顶级的密码暴力破解工具,支持几乎所有协议的在线密码破解,功能强大,密码能否被破 ...
暴力破解工具Hydra 常用命令总结
暴力破解工具Hydra 常用命令总结命令: -R 修复之前使用的aborted/crashed session -S 执行SSL(Secure Socket Layer)连接 -s Port 使用非 ...
EAP-MD5认证暴力破解工具eapmd5pass
EAP-MD5认证暴力破解工具eapmd5pass EAP-MD5是一种基于802.1x协议的认证机制.由于该机制存在漏洞,所以并不能保证数据安全.Kali Linux预置一个专用工具eapmd5pa ...
Linux下暴力破解工具Hydra详解
Linux下暴力破解工具Hydra详解一.简介 Number one of the biggest security holes are passwords, as every password s ...

目录文件DNSVHost暴力破解工具：Gobuster

目录/文件/DNS/VHost暴力破解工具：Gobu

可用模式

内置帮助

使用字典

dir模式

dns 模式

vhost 模式

目录文件DNSVHost暴力破解工具：Gobuster相关推荐

最新文章

热门文章