the_open_door
café
ESEN
← Herramientas

feroxbuster

Descubrimiento de contenido web recursivo, escrito en Rust y muy rápido.

Descubridor de contenido web escrito en Rust. Su rasgo diferencial es la recursión automática: cuando encuentra un directorio, entra y lo vuelve a fuzzear, reconstruyendo el árbol de la aplicación sin lanzarlo a mano nivel a nivel. Rápido, con reintentos y filtros de estado/tamaño.

Familia Descubrimiento y fuzzing web

Flags -u -w -x -r

Conceptos Web Content Discovery (Directory Fuzzing), Virtual Host Fuzzing, File Upload to RCE

Cheatsheet Descubrimiento y fuzzing

Instalación

sudo apt install -y feroxbuster

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.