Open1

TryHackMeメモ

がわおがわお

gobuster

潜在的なページまたはディレクトリ名のリストを取得し、それぞれを使用して Web サイトへのアクセスを試みる。ページが存在する場合はそれが表示される。

$ gobuster -u {URL} -w {WORD_LIST} dir

実行例

$ gobuster -u http://sample.com -w wordlist.txt dir  =====================================================
Gobuster v2.0.1
=====================================================
[+] Mode         : dir
[+] Url/Domain   : http://sample.com/
[+] Threads      : 10
[+] Wordlist     : wordlist.txt
[+] Status codes : 200,204,301,302,307,403
[+] Timeout      : 10s
=====================================================
2023/03/06 13:20:18 Starting gobuster
=====================================================
/files (Status: 301)
/admin (Status: 200)
=====================================================
2023/03/06 13:20:28 Finished
=====================================================