网站目录扫描工具(FeroxBuster)

0dayNu1L

于 2024-12-31 10:35:40 发布

阅读量1.3k

点赞数 29

分类专栏： Web安全文章标签： web安全网络安全 Kali Linux

本文链接：https://blog.youkuaiyun.com/weixin_49816293/article/details/144843021

版权

Web安全专栏收录该内容

12 篇文章

订阅专栏

FeroxBuster 是一个强大的Web内容发现工具，它通过暴力破解目录和文件路径来帮助识别Web服务器上未公开的资源。以下是FeroxBuster的一些常用命令及其解析

0dayNu1L-优快云博客点关注，不迷路，请一键三连❤❤❤

一、FeroxBuster和dirb的差异😱

一、FeroxBuster和dirb的差异😱

FeroxBuster 和 Dirb 都是用于Web内容发现（也称为目录和文件暴力破解）的工具，但它们之间存在一些关键区别，dirb之前写过了一篇专门讲常用命令的，大家有兴趣的话可以看看网站目录扫描工具（dirb常用命令）-优快云博客

1. 性能与效率

FeroxBuster：支持多线程扫描，这意味着它可以同时尝试多个请求，从而显著提高扫描速度。此外，它还具备智能调整线程数量的能力，以适应网络条件的变化。
Dirb：通常是以单线程方式运行，虽然可以通过修改配置来增加并发性，但默认情况下不如FeroxBuster高效。

2. 功能特性

FeroxBuster：
- 支持递归扫描子目录，能够更深入地探索网站结构。
- 提供多种输出格式（如JSON），便于后续分析。
- 具有状态码过滤、扩展名枚举等功能，允许用户自定义扫描行为。
- 内置了对HTTP响应头的支持，可以更好地处理重定向等复杂情况。
Dirb：
- 功能相对基础，主要用于简单的目录和文件路径猜测。
- 支持基本的状态码过滤和自定义字典。
- 输出较为简单，主要为文本格式。

二、基本用法🥚

基本扫描👍
```
feroxbuster -u http://example.com
```
解析：这是最简单的使用方法，指定目标URL进行扫描，默认情况下会尝试常见的目录和文件路径。
指定字典文件
```
feroxbuster -u http://example.com -w /path/to/wordlist.txt
```
解析：使用自定义的字典文件来进行更精确或更广泛的扫描。
递归扫描
```
feroxbuster -u http://example.com -r
```
解析：开启递归模式，当找到新的目录时，自动对这些目录进行进一步的扫描。

三、高级用法 🧡

多线程扫描
```
feroxbuster -u http://example.com -t 50
```
解析：设置并发线程的数量为50个，以加速扫描过程。可以根据网络条件调整这个值。
状态码过滤
```
feroxbuster -u http://example.com --status-codes 200,301,302,403
```
解析：只显示特定HTTP状态码的结果，如200 OK、301 Moved Permanently等，忽略其他不感兴趣的状态码。
扩展名枚举
```
feroxbuster -u http://example.com -x php,html,js
```
解析：指定额外尝试的文件扩展名列表，用于查找特定类型的文件。
保存输出到文件
```
feroxbuster -u http://example.com -o output.txt
```
解析：将扫描结果保存到指定的文件中，方便后续分析。
添加User-Agent字符串
```
feroxbuster -u http://example.com -H "User-Agent: Custom User Agent"
```
解析：允许自定义HTTP请求头中的User-Agent字段，有助于绕过某些基于用户代理的防护措施。
HTTPS协议支持
```
feroxbuster -u https://example.com
```
解析：直接使用https://前缀就可以对HTTPS站点进行扫描，确保与安全连接兼容。
排除某些状态码
```
feroxbuster -u http://example.com --exclude-status-codes 404
```
解析：排除不感兴趣的HTTP状态码，使结果更加简洁。
设置超时时间
```
feroxbuster -u http://example.com --timeout 5
```
解析：设置每个请求的最大等待时间为5秒，避免长时间无响应的情况。
跟随重定向
```
feroxbuster -u http://example.com --follow-redirects
```
解析：启用此选项后，遇到HTTP重定向时，FeroxBuster会继续跟踪新位置并进行扫描。
显示进度条
```
feroxbuster -u http://example.com --progress
```
解析：显示详细的进度信息，让用户了解当前扫描的状态。
静默模式
```
feroxbuster -u http://example.com --quiet
```
解析：在不需要实时输出的情况下，可以使用静默模式减少屏幕上的杂乱信息。