当前位置: 首页 > 工具软件 > gobuster > 使用案例 >

gobuster-暴力破解目录,子域名

高夜洛
2023-12-01

GitHub地址:https://github.com/OJ/gobuster

主要有这几种模式

  • dir - 经典的目录暴力破解模式
  • dns - DNS 子域暴力破解模式
  • s3 - 枚举打开的 S3 存储桶并查找存在和存储桶列表
  • vhost - 虚拟主机暴力破解模式(与 DNS 不同!)

常用模式以及命令

dir模式

gobuster -m dir -fw -u https://mysite.com/path/to/folder -t 50 -w common-files.txt -x .php,.html

gobuster -m dir -fw -u http://www.hack.com -w /usr/share/wordlists/dirb/big.txt -t 50  

dns模式

gobuster dns -d mysite.com -t 50 -w common-names.txt

vhost模式

gobuster vhost -u https://mysite.com -w common-vhosts.txt

s3模式

gobuster s3 -w 存储桶名称.txt

更多详细的命令在GitHub上可以查看

 类似资料: