目录扫描-Gobuster工具的使用

Gobuster工具可以对Web目录和dns域、子域进行枚举，功能较为强大

在kali中直接安装

sudo apt install gobuster

一些常见的参数

参数	详细	描述
-t	--thread	设置线程（默认10）
-v	--verbose	详细输出
-z	--no-progress	不显示进度
-q	--quiet	不要打印横幅，安静模式
-o	--output	将结果写入的输出文件

目录扫描

gobuster支持目录扫描，需要使用dir模式

gobuster dir

一般接着我们会使用-u(url)和-w(wordlists)参数,例如：

gobuster dir -u http://blog.thm/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt 

注：如果你想对目标的某个目录进行扫描，需要将-w的参数中的url加上目录名称

目录扫描常用的参数

参数	详细	描述
-C	--cookie	请求中使用的cookie
-x	--extensions	指定枚举的扩展名
-H	--headers	指定请求头
-k	--no-tls-validation	跳过TLS证书验证
-n	--no-status	不打印状态码
-s	--status-codes	肯定的状态码
-b	--status-codes-blacklist	负面的状态码
-U	--username	Basic验证用户名
-P	--password	Basic验证密码

例如：使用-x指定需要爆破的扩展名为-x php,html,css,如果我们使用下方的命令
枚举的文件可能是

• 1.php
• 2.php
• 3.php

gobuster dir -u http://blog.thm/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,html,css

还有一个重要的是使用-k可以跳过一些网站启用了证书ssl加密，但是浏览器认为是无效证书，需要点击继续访问，使用-k参数即可跳过该验证

域名枚举

和dir模式类似，使用dns模式使用域名枚举模式，不过需要使用-d(domain)和-w(wordlists)，例如

gobuster dns -d qwesec.com -w /usr/share/wordlists/amass/subdomains-top1mil-20000.txt

参数	详细	描述
-c	--show-cname	显示CNAME记录，不能和-i一起使用
-i	--show-ip	显示IP地址
-r	--resolver	自定义DNS服务器

目录扫描常用字典

kali linux中自带的

• /usr/share/wordlists/dirbuster/directory-list-2.3-*.txt
• /usr/share/wordlists/dirbuster/directory-list-1.0.txt
• /usr/share/wordlists/dirb/big.txt
• /usr/share/wordlists/dirb/common.txt
• /usr/share/wordlists/dirb/small.txt
• /usr/share/wordlists/dirb/extensions_common.txt

可以使用secLists中的字典
sudo apt install secLists安装，或者github下载