一、gobuster简单介绍
Gobuster是一种用于暴力的工具:
-
网站中的URI(目录和文件)。
-
DNS子域(支持通配符)。
-
目标网络服务器上的虚拟主机名。
-
打开亚马逊S3存储桶
-
打开谷歌云桶
-
TFTP服务器
GitHub项目地址:
https://github.com/OJ/gobuster
kali系统安装命令:
sudo apt-get install gobuster

二、gobuster的详细使用
全局标志
全局标志:--delay duration 每个线程在请求之间等待的时间(例如1500ms)--no-color 禁用颜色输出--no-error 不显示错误-z, --no-progress 不显示进度-o, --output string 将结果写入的输出文件(默认为stdout)-p, --pattern string 包含替换模式的文件-q, --quiet 不要打印横幅和其他噪音-t, --threads int 并发线程数(默认为10)-v, --verbose 详细输出(错误)-w, --wordlist string 单词列表的路径
1."dir"模式(目录爆破模式)
使用目录/文件枚举模式用法:Gobuster dir [flags]Flags:-f, --add-slash 附加/到每个请求-c, --cookies string 用于Cookie的请求-d, --discover-backup 通过附加多个备份扩展名来搜索备份文件--exclude-length ints 排除以下内容长度(完全忽略状态)。提供多次以排除多种尺寸-e, --expanded 扩展模式,打印完整URL地址-x, --extensions string 要搜索的文件扩展名-r, --follow-redirect 跟随重定向-H, --headers stringArray 指定 HTTP 标头,-H 'Header1: val1' -H 'Header2: val2'-h, --help 帮助目录--hide-length 在输出中隐藏正文的长度-m, --method string 使用以下HTTP方法(默认为“GET”)-n, --no-status 不打印状态代码-k, --no-tls-validation 跳过TLS证书验证-P, --password string 基本身份验证的密码--proxy string 用于请求的代[http(s)://host:port]--random-agent 使用随机的用户代理字符串--retry 应在请求超时时重试--retry-attempts int 请求超时重试次数(默认为3)-s, --status-codes string 正状态代码(如果设置,将被状态代码黑名单覆盖)-b, --status-codes-blacklist string 否定状态代码(如果设置,将覆盖状态代码)(默认为“404”)--timeout duration HTTP超时(默认10s)-u, --url string 目标URL-a, --useragent string 设置用户代理字符串(默认为“gobuster/3.2.0”)-U, --username string 基本身份验证的用户名
使用实例
gobuster dir -u https://mysite.com/path/to/folder -c 'session=123456' -t 50 -w common-files.txt -x .php,.html
默认选项如下所示:
gobuster dir -u https://buffered.io -w ~/wordlists/shortlist.txt===============================================================Gobuster v3.2.0by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)===============================================================[+] Mode : dir[+] Url/Domain : https://buffered.io/[+] Threads : 10[+] Wordlist : /home/oj/wordlists/shortlist.txt[+] Status codes : 200,204,301,302,307,401,403[+] User Agent : gobuster/3.2.0[+] Timeout : 10s===============================================================2019/06/21 11:49:43 Starting gobuster===============================================================/categories (Status: 301)/contact (Status: 301)/posts (Status: 301)/index (Status: 200)===============================================================2019/06/21 11:49:44 Finished===============================================================
禁用状态代码的默认选项如下所示:
gobuster dir -u https://buffered.io -w ~/wordlists/shortlist.txt -n===============================================================Gobuster v3.2.0by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)===============================================================[+] Mode : dir[+] Url/Domain : https://buffered.io/[+] Threads : 10[+] Wordlist : /home/oj/wordlists/shortlist.txt[+] Status codes : 200,204,301,302,307,401,403[+] User Agent : gobuster/3.2.0[+] No status : true[+] Timeout : 10s===============================================================2019/06/21 11:50:18 Starting gobuster===============================================================/categories/contact/index/posts===============================================================2019/06/21 11:50:18 Finished===============================================================
详细输出如下所示:
gobuster dir -u https://buffered.io -w ~/wordlists/shortlist.txt -v===============================================================Gobuster v3.2.0by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)===============================================================[+] Mode : dir[+] Url/Domain : https://buffered.io/[+] Threads : 10[+] Wordlist : /home/oj/wordlists/shortlist.txt[+] Status codes : 200,204,301,302,307,401,403[+] User Agent : gobuster/3.2.0[+] Verbose : true[+] Timeout : 10s===============================================================2019/06/21 11:50:51 Starting gobuster===============================================================Missed: /alsodoesnotexist (Status: 404)Found: /index (Status: 200)Missed: /doesnotexist (Status: 404)Found: /categories (Status: 301)Found: /posts (Status: 301)Found: /contact (Status: 301)===============================================================2019/06/21 11:50:51 Finished===============================================================
显示内容长度的示例:
gobuster dir -u https://buffered.io -w ~/wordlists/shortlist.txt -l===============================================================Gobuster v3.2.0by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)===============================================================[+] Mode : dir[+] Url/Domain : https://buffered.io/[+] Threads : 10[+] Wordlist : /home/oj/wordlists/shortlist.txt[+] Status codes : 200,204,301,302,307,401,403[+] User Agent : gobuster/3.2.0[+] Show length : true[+] Timeout : 10s===============================================================2019/06/21 11:51:16 Starting gobuster===============================================================/categories (Status: 301) [Size: 178]/posts (Status: 301) [Size: 178]/contact (Status: 301) [Size: 178]/index (Status: 200) [Size: 51759]===============================================================2019/06/21 11:51:17 Finished===============================================================
静音输出,状态禁用和扩展模式看起来像这样(“grep模式”):
gobuster dir -u https://buffered.io -w ~/wordlists/shortlist.txt -q -n -ehttps://buffered.io/indexhttps://buffered.io/contacthttps://buffered.io/postshttps://buffered.io/categories
2.dns模式(域名爆破模式)
使用DNS子域枚举模式用法:gobuster dns [flags]Flags:-d, --domain string 目标域-h, --help 帮助目录-r, --resolver string 使用自定义DNS服务器(格式为server.com或server.com:port)-c, --show-cname 显示CNAME记录(不能与“-i”选项一起使用)-i, --show-ips 显示IP地址--timeout duration DNS解析程序超时(默认1秒)--wildcard 找到通配符时强制继续操作
使用实例
gobuster dns -d mysite.com -t 50 -w common-names.txt
正常的样本运行是这样的:
gobuster dns -d google.com -w ~/wordlists/subdomains.txt===============================================================Gobuster v3.2.0by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)===============================================================[+] Mode : dns[+] Url/Domain : google.com[+] Threads : 10[+] Wordlist : /home/oj/wordlists/subdomains.txt===============================================================2019/06/21 11:54:20 Starting gobuster===============================================================Found: chrome.google.comFound: ns1.google.comFound: admin.google.comFound: www.google.comFound: m.google.comFound: support.google.comFound: translate.google.comFound: cse.google.comFound: news.google.comFound: music.google.comFound: mail.google.comFound: store.google.comFound: mobile.google.comFound: search.google.comFound: wap.google.comFound: directory.google.comFound: local.google.comFound: blog.google.com===============================================================2019/06/21 11:54:20 Finished===============================================================
显示IP样本运行是这样的:
gobuster dns -d google.com -w ~/wordlists/subdomains.txt -i===============================================================Gobuster v3.2.0by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)===============================================================[+] Mode : dns[+] Url/Domain : google.com[+] Threads : 10[+] Wordlist : /home/oj/wordlists/subdomains.txt===============================================================2019/06/21 11:54:54 Starting gobuster===============================================================Found: www.google.com [172.217.25.36, 2404:6800:4006:802::2004]Found: admin.google.com [172.217.25.46, 2404:6800:4006:806::200e]Found: store.google.com [172.217.167.78, 2404:6800:4006:802::200e]Found: mobile.google.com [172.217.25.43, 2404:6800:4006:802::200b]Found: ns1.google.com [216.239.32.10, 2001:4860:4802:32::a]Found: m.google.com [172.217.25.43, 2404:6800:4006:802::200b]Found: cse.google.com [172.217.25.46, 2404:6800:4006:80a::200e]Found: chrome.google.com [172.217.25.46, 2404:6800:4006:802::200e]Found: search.google.com [172.217.25.46, 2404:6800:4006:802::200e]Found: local.google.com [172.217.25.46, 2404:6800:4006:80a::200e]Found: news.google.com [172.217.25.46, 2404:6800:4006:802::200e]Found: blog.google.com [216.58.199.73, 2404:6800:4006:806::2009]Found: support.google.com [172.217.25.46, 2404:6800:4006:802::200e]Found: wap.google.com [172.217.25.46, 2404:6800:4006:802::200e]Found: directory.google.com [172.217.25.46, 2404:6800:4006:802::200e]Found: translate.google.com [172.217.25.46, 2404:6800:4006:802::200e]Found: music.google.com [172.217.25.46, 2404:6800:4006:802::200e]Found: mail.google.com [172.217.25.37, 2404:6800:4006:802::2005]===============================================================2019/06/21 11:54:55 Finished===============================================================
当基域无法解析时,基域验证警告。这是一个警告,而不是如果用户在键入域时发胖的手指,这是一个失败。
gobuster dns -d yp.to -w ~/wordlists/subdomains.txt -i===============================================================Gobuster v3.2.0by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)===============================================================[+] Mode : dns[+] Url/Domain : yp.to[+] Threads : 10[+] Wordlist : /home/oj/wordlists/subdomains.txt===============================================================2019/06/21 11:56:43 Starting gobuster===============================================================2019/06/21 11:56:53 [-] Unable to validate base domain: yp.toFound: cr.yp.to [131.193.32.108, 131.193.32.109]===============================================================2019/06/21 11:56:53 Finished===============================================================
通配符DNS也被正确检测到:
gobuster dns -d 0.0.1.xip.io -w ~/wordlists/subdomains.txt===============================================================Gobuster v3.2.0by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)===============================================================[+] Mode : dns[+] Url/Domain : 0.0.1.xip.io[+] Threads : 10[+] Wordlist : /home/oj/wordlists/subdomains.txt===============================================================2019/06/21 12:13:48 Starting gobuster===============================================================2019/06/21 12:13:48 [-] Wildcard DNS found. IP address(es): 1.0.0.02019/06/21 12:13:48 [!] To force processing of Wildcard DNS, specify the '--wildcard' switch.===============================================================2019/06/21 12:13:48 Finished===============================================================
如果用户想要强制处理具有通配符条目的域,请使用--wildcard:
gobuster dns -d 0.0.1.xip.io -w ~/wordlists/subdomains.txt --wildcard===============================================================Gobuster v3.2.0by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)===============================================================[+] Mode : dns[+] Url/Domain : 0.0.1.xip.io[+] Threads : 10[+] Wordlist : /home/oj/wordlists/subdomains.txt===============================================================2019/06/21 12:13:51 Starting gobuster===============================================================2019/06/21 12:13:51 [-] Wildcard DNS found. IP address(es): 1.0.0.0Found: 127.0.0.1.xip.ioFound: test.127.0.0.1.xip.io===============================================================2019/06/21 12:13:53 Finished===============================================================
3.vhost模式(虚拟主机爆破模式)
使用VHOST枚举模式(您很可能希望使用IP地址作为URL参数)用法:gobuster vhost [flags]Flags:--append-domain 将URL中的主域附加到单词列表中的单词。否则,需要在单词列表中指定完全限定的域。-c, --cookies string 用于Cookie的请求--domain string 使用IP地址作为URL时要附加的域。如果保留为空并且指定了基于域的URL,则会提取URL中的主机名--exclude-length ints 排除以下内容长度(完全忽略状态)。提供多次以排除多种尺寸。-r, --follow-redirect 跟随重定向-H, --headers stringArray 指定 HTTP 标头,-H 'Header1: val1' -H 'Header2: val2'-h, --help 帮助目录-m, --method string 使用以下HTTP方法(默认为“GET”)-k, --no-tls-validation 跳过TLS证书验证-P, --password string 基本身份验证的密码--proxy string 用于请求的代理 [http(s)://host:port]--random-agent 使用随机的用户代理字符串--retry 应在请求超时时重试--retry-attempts int 请求超时重试次数(默认为3)--timeout duration HTTP超时(默认10s)-u, --url string 目标URL-a, --useragent string 设置用户代理字符串(默认为“gobuster/3.2.0”)-U, --username string 基本身份验证的用户名
使用实例
gobuster fuzz -u https://example.com?FUZZ=test -w parameter-names.txt
4. s3模式(枚举打开的S3桶,并查找存在和桶列表)
使用aws bucket枚举模式用法:gobuster s3 [flags]Flags:-h, --help 帮助目录-m, --maxfiles int 列出bucket时要列出的最大文件数(仅在详细模式下显示)(默认值为5)-k, --no-tls-validation 跳过TLS证书验证--proxy string 用于请求的代理[http(s)://host:port]--random-agent 使用随机的用户代理字符串--retry 应在请求超时时重试--retry-attempts int 请求超时重试次数(默认为3)--timeout duration HTTP超时(默认10s)-a, --useragent string 设置用户代理字符串(默认为“gobuster/3.2.0”)
使用实例
gobuster s3 -w bucket-names.txt
5.gcc模式(枚举打开的谷歌云桶)
使用gcs bucket枚举模式用法:gobuster gcs [flags]Flags:-h, --help 帮助目录-m, --maxfiles int 列出bucket时要列出的最大文件数(仅在详细模式下显示)(默认值为5)-k, --no-tls-validation 跳过TLS证书验证--proxy string 用于请求的代理 [http(s)://host:port]--random-agent 使用随机的用户代理字符串--retry Should retry on request timeout--retry 应在请求超时时重试--retry-attempts int 请求超时重试次数(默认为3)--timeout duration HTTP超时(默认10s)-a, --useragent string 设置用户代理字符串(默认为“gobuster/3.2.0”)
使用实例
gobuster gcs -w bucket-names.txt
6.tftp模式(bruteforce tftp文件)
使用TFTP枚举模式用法:gobuster tftp [flags]Flags:-h, --help 帮助目录-s, --server string 目标TFTP服务器--timeout duration TFTP超时(默认1秒)
使用实例
gobuster tftp -s tftp.example.com -w common-filenames.txt
记得点赞+关注,关注微信公众号菜鸟学渗透,有任何问题可以后台私信我
有考取NISP一级/二级/三级、CISP-PTE/PTS等证书的可以加我好友私信我(公众号回复“加好友”)。
6790

被折叠的 条评论
为什么被折叠?



