Enumeration de dossiers et fichiers

Gobuster - Cheatsheet

Gobuster est un outil d'énumération qui permet de découvrir des dossiers et des fichiers cachés dans une application web. Il utilise une wordlist pour effectuer des recherches exhaustives.

Utilisation de base :

gobuster dir -u URL -w WORDLIST

Options courantes :

• -u, --url : Spécifie l'URL de la cible à scanner.

• -w, --wordlist : Spécifie le chemin vers la wordlist à utiliser.

• -t, --threads : Définit le nombre de threads à utiliser (par défaut : 10).

• -s, --statuscodes : Spécifie les codes de statut HTTP à inclure dans les résultats (par défaut : 200,204,301,302,307,403).

• -e, --extensions : Ajoute des extensions à rechercher (p.ex., .php,.txt).

• -x, --expanded : Affiche les codes de statut HTTP pour chaque résultat.

• -q, --quiet : Mode silencieux, n'affiche que les résultats.

Exemples d'utilisation :

1. Énumération des dossiers et fichiers avec une wordlist par défaut : gobuster dir -u http://example.com -w /usr/share/wordlists/dirb/common.txt

2. Énumération avec une extension spécifique : gobuster dir -u http://example.com -w /usr/share/wordlists/dirb/common.txt -x .php

3. Énumération en utilisant plus de threads pour une recherche plus rapide : gobuster dir -u http://example.com -w /usr/share/wordlists/dirb/common.txt -t 50

4. Énumération en filtrant les codes de statut HTTP pour inclure uniquement les codes 200 et 301 : gobuster dir -u http://example.com -w /usr/share/wordlists/dirb/common.txt -s 200,301