مكتبة الأوامر / gobuster

اكتشاف المجلدات والملفات والنطاقات الفرعية المخفية بالقوة الغاشمة

يجرّب gobuster قائمة كلمات مقابل هدف — كمسارات URL (وضع dir) أو نطاقات فرعية DNS (وضع dns) — ويُبلغ بما هو موجود فعلاً. تأتي كلمة الوضع (dir/dns/vhost) مباشرة بعد gobuster، ثم ‎-u للهدف و‎-w لقائمة الكلمات وكلاهما مطلوب في وضع dir.

الاستخدام

الخيارات والأعلام

• mode

  dir (مسارات ويب) أو dns (نطاقات فرعية) أو vhost (مضيفات افتراضية)

• -u, --url URL

  الرابط الهدف (وضع dir) أو النطاق (وضع dns)

• -w, --wordlist FILE

  مسار ملف قائمة الكلمات

• -x, --extensions LIST

  امتدادات ملفات تُجرَّب أيضاً، مفصولة بفواصل (مثل php,txt,bak)

• -t, --threads N

  عدد الخيوط المتزامنة (الافتراضي 10)

أمثلة

• gobuster dir -u http://10.10.10.5 -w /usr/share/wordlists/dirb/common.txt

  جرّب كل كلمة في قائمة common كمسار على الموقع الهدف.

• gobuster dir -u http://10.10.10.5 -w wordlist.txt -x php,txt,bak

  جرّب كل كلمة أيضاً مع .php و.txt و.bak — يكشف ملفات النسخ الاحتياطي المنسية.

• gobuster dir -u http://10.10.10.5 -w wordlist.txt -t 50

  سرّع الفحص بـ 50 خيطاً بدل الافتراضي 10.

أخطاء شائعة

أوامر ذات صلة