Gobuster工具
声明
学习内容来自 B 站UP主泷羽sec，如涉及侵权马上删除文章。
笔记的只是方便各位师傅学习知识，以下网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。
✍🏻作者简介：致力于网络安全领域，目前作为一名学习者，很荣幸成为一名分享者，最终目标是成为一名开拓者，很有趣也十分有意义
🤵♂️ 个人主页： @One_Blanks
欢迎评论 💬点赞👍🏻 收藏 📂加关注+
- 关注总部：泷羽Sec
安装
在kali中 可以直接使用命令进行安装 sudo apt install gobuster
对于其他系统则可以直接从Github仓库中直接获取源代码（需要go环境）
Github源码地址:https://github.com/OJ/gobuster
简介
Gobuster 是一款使用 Go 语言编写的开源渗透测试工具，主要用于在 Web 应用程序或网络环境中进行各种暴力破解和枚举任务
- 多种扫描模式：具备目录枚举、子域名枚举、虚拟主机枚举、AWS S3 存储桶枚举、谷歌云存储桶枚举以及 TFTP 服务器枚举等多种模式，能满足不同的安全测试需求。例如，在进行网站安全评估时，可通过目录枚举模式查找网站中可能存在的隐藏目录和文件4.
- 快速高效：采用多线程技术，能够同时处理多个请求，大大提高了扫描速度和效率，可快速地在大量的目录或子域名中查找目标，节省时间和资源246.
- 灵活的字典支持：支持使用自定义字典文件，用户可根据目标的特点和已知信息选择或创建合适的字典，以提高扫描的准确性和效果。比如，针对特定类型的网站或应用程序，使用与之相关的专业字典进行扫描46.
- 可定制请求头：允许用户指定自定义的 HTTP 头部信息，从而更好地模拟不同的请求场景，绕过一些简单的访问限制或检测机制，使扫描更加隐蔽和有效4.
- 递归扫描功能：可以对目标网站进行递归扫描，深入探索其目录结构，有助于发现更深层次的隐藏内容和潜在漏洞4.
- 多种输出方式：扫描结果既可以输出到终端，方便实时查看，也可以保存到文件中，并且支持多种输出格式，便于后续的分析和报告生成4.
- 代理支持：可配置代理服务器，通过代理进行扫描，隐藏自身真实 IP 地址，增加扫描的隐蔽性和安全性，同时也可用于突破一些网络访问限制4.
用例
一、使用gobuster对网站后台目录进行爆破（dir模式）
语法：gobuster dir [flags]
flag：
-
-u, --url：指定目标 URL。这是最基本的参数，例如
gobuster dir -u http://example.com，它告诉 gobuster 要对哪个网站进行扫描。 -
-w, --wordlist：指定用于暴力破解的字典文件。字典文件包含了可能的目录或文件名，如
-w /usr/share/wordlists/dirb/big.txt。 -
-t, --threads：设置并发线程数。增加线程数可以加快扫描速度，但可能会对目标服务器造成较大压力，同时也可能导致不准确的结果或被目标服务器封禁。例如
-t 10表示使用 10 个线程进行扫描。 -
-x, --extensions：用于指定要查找的文件扩展名。如果要查找.php 和.html 文件，可以使用
-x php,html。 -
-c, --cookies：当目标网站需要身份验证（通过 cookies）才能访问某些目录或文件时，可以使用此参数提供 cookies。例如
-c "sessionid=12345"。 -
-s, --status -codes：可以指定要包含或排除的 HTTP 状态码。例如，只显示状态码为 200 和 301 的结果，可以使用
-s 200,301。 -
-e, --expanded：显示完整的 URL 路径，而不仅仅是相对路径。这对于获取准确的目录和文件位置很有用。
-
-k, --insecure：跳过 SSL 证书验证。在扫描使用自签名证书或 SSL 配置有问题的目标时，可以使用此参数，但会带来安全风险。
使用实例
gobuster dir -u http://exmple.com --wordlist=/usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt
- dir 爆破模式（目录爆破）
- -u 指定url
- /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt 是kali系统中自带的专门爆破网站目录的字典
二、使用gobuster对网站域名进行爆破（dns模式）
语法：gobuster dns [flag]
flags：
-
-u, --domain：指定目标域名，如
gobuster dns -u example.com。 -
-w, --wordlist：和目录扫描模式类似，用于指定包含子域名猜测列表的字典文件。
-
-t, --threads：设置并发线程数来加快扫描速度。
-
-i, --include -ip：在结果中显示子域名对应的 IP 地址，这有助于进一步分析目标的网络架构。
-
-r, --resolver：指定自定义的 DNS 服务器来进行解析。在怀疑目标的 DNS 记录被篡改或者需要使用特定的 DNS 服务器进行解析时可以使用此参数。
使用实例
gobuster dns -d google.com -t 50 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
- dns 域名爆破模式
- -d google.com 指定目标域名
- -t 50 用于设置并发线程数（提高爆破速率）
- -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt 选择爆破字典
/usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt 是kali系统中自带的域名爆破字典
- 添加 -i 选项可以选择是否显示 ip信息
虚拟主机爆破 （vhost 模式）
语法：gobuster vhost [flag]
flags：
-
-u, --url：指定目标 URL，例如
gobuster vhost -u http://example.com。 -
-w, --wordlist：指定包含虚拟主机猜测列表的字典文件。
-
-t, --threads：设置并发线程数。
-
-c, --cookies：用于提供身份验证所需的 cookies，和目录扫描模式中的 - c 参数功能相同。
-
-s, --status -codes：指定要包含或排除的 HTTP 状态码，以过滤虚拟主机扫描的结果。
实例：
gobuster vhost -u http://example.com -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 10
fuzz 模式
可以利用指定字典对指定测试点进行Fuzzing模糊测试
flags:
- -u, --url：指定要进行模糊测试的目标 URL，明确测试的具体位置，例如
gobuster fuzz -u http://example.com/api，这里将对example.com网站下的api接口相关部分进行模糊测试。 - -w, --wordlist：指定用于模糊测试的字典文件，字典里包含了各种将要替换关键测试点（比如文档中提到替换
FUZZ关键字的内容）的字符串，像-w /path/to/your/fuzzing_wordlist.txt。 - -t, --threads：设置并发线程数，合理设置线程数量能在一定程度上加快模糊测试的速度，但也要考虑目标服务器的负载承受能力以及准确性等问题，例如
-t 10表示启用 10 个线程同时进行模糊测试操作。 - -p, --parameters（可能存在，用于特定场景）：如果模糊测试针对的是 URL 中的参数部分，可通过此参数指定具体要模糊测试的参数名称等相关设置，比如
-p param1,param2表示针对param1和param2这两个参数进行模糊测试替换操作。
gcs 模式
运用 GCS（Google Cloud Storage，谷歌云存储）桶枚举模式，也就是去查找谷歌云存储服务中相关的存储桶信息
flags：
- -b, --bucket（可能存在，用于指定桶相关）：可以用于指定具体的谷歌云存储桶名称或者桶名称的一部分（结合模糊匹配等功能）来缩小枚举范围，例如
-b my-gcs-bucket-prefix去查找名字带有my-gcs-bucket-prefix开头的存储桶信息。 - -a, --auth-file（推测可能需要，用于认证相关）：由于访问谷歌云存储服务通常需要认证信息，可能通过此参数指定包含认证凭据（比如服务账号密钥文件等）的文件路径，像
-a /path/to/your/gcs_auth_file.json，以此来合法获取存储桶信息。 - -o, --output（通用输出相关）：指定将枚举结果输出到的文件路径，方便后续查看和分析，例如
-o gcs_bucket_enum_results.txt，这样扫描得到的谷歌云存储桶相关信息会保存到指定的文本文件中。
s3 模式
使用 AWS（Amazon Web Services，亚马逊网络服务）桶枚举模式，类似于 gcs 命令对于谷歌云存储桶的操作，不过这里针对的是亚马逊云服务中的 S3 存储桶，去发现 S3 桶的相关信息
flags：
- -r, --region（与 AWS 区域相关）：指定要查找 S3 存储桶所在的 AWS 区域，因为 AWS 服务分布在不同区域，明确区域能更精准地进行枚举，例如
-r us-west-1表示在美国西部 1 区查找 S3 桶情况。 - -k, --access-key 和 -s, --secret-key（认证相关，可能存在）：AWS S3 访问通常需要访问密钥和秘密密钥进行身份验证，可分别通过这两个参数来传入相应的密钥信息，比如
-k YOUR_ACCESS_KEY -s YOUR_SECRET_KEY，以此授权工具进行存储桶枚举操作。 - -m, --match（可能用于筛选等）：可以用来根据一些特定的规则（如桶名称匹配特定模式、桶标签等条件）对找到的 S3 存储桶进行筛选，例如
-m "tag:env=prod"表示只显示带有env=prod这个标签的 S3 桶信息。
tftp 模式
运用 TFTP（Trivial File Transfer Protocol，简单文件传输协议）枚举模式，可能会去扫描网络中基于 TFTP 协议进行文件传输的相关服务情况、可访问的资源等
flags：
- -i, --ip（指定目标 IP）：由于 TFTP 是基于网络中具体设备间的服务，需要明确要扫描的目标 IP 地址，如
-i 192.168.1.10，表示对 IP 为192.168.1.10的设备上的 TFTP 相关服务和资源进行枚举。 - -l, --local-ip（可选，本地 IP 相关）：在一些复杂网络环境中，可能需要指定本地的 IP 地址用于 TFTP 连接等情况，比如
-l 192.168.1.20，告诉工具从本地192.168.1.20这个 IP 去发起对目标 TFTP 服务的枚举操作。 - -f, --file-filter（可能存在，用于文件筛选）：若只想查找特定类型的文件（基于 TFTP 传输的文件），可以通过此参数设置文件扩展名等过滤条件，例如
-f ".txt,.pdf"表示只关注扩展名为.txt和.pdf的可通过 TFTP 访问的文件情况。
总结
Gobuster是一个很好用的爆破工具，功能也很多，文章只对常用的域名爆破和后台目录爆破做了详细的描述和实例，其余可根据需要自行了解
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
