tldr/pages.it/common/gobuster.md

gobuster

Forza brute percorsi nascosti sui web server e altro. Maggiori informazioni: https://github.com/OJ/gobuster#modes.

• Scopre directory e file che corrispondono nella wordlist:

gobuster dir {{[-u|--url]}} {{https://example.com/}} {{[-w|--wordlist]}} {{percorso/del/file}}

• Scopre sottodomini:

gobuster dns {{[-do|--domain]}} {{example.com}} {{[-w|--wordlist]}} {{percorso/del/file}}

• Scopre bucket Amazon S3:

gobuster s3 {{[-w|--wordlist]}} {{percorso/del/file}}

• Scopre altri virtual host sul server:

gobuster vhost {{[-u|--url]}} {{https://example.com/}} {{[-w|--wordlist]}} {{percorso/del/file}}

• Fuzz il valore di un parametro:

gobuster fuzz {{[-u|--url]}} {{https://example.com/?parameter=FUZZ}} {{[-w|--wordlist]}} {{percorso/del/file}}

• Fuzz il nome di un parametro:

gobuster fuzz {{[-u|--url]}} {{https://example.com/?FUZZ=value}} {{[-w|--wordlist]}} {{percorso/del/file}}