gobuster
Fuzzing de directorios y de virtual hosts.
Fuzzer escrito en Go para descubrir contenido oculto en un servidor web: directorios y ficheros por diccionario, subdominios y virtual hosts. Rápido y con muchos hilos; es la primera herramienta cuando un puerto 80/443 devuelve poco a simple vista.
Familia Descubrimiento y fuzzing web
Flags dir vhost -w -x
Conceptos Web Content Discovery (Directory Fuzzing), Virtual Host Fuzzing, File Upload to RCE
Cheatsheet Descubrimiento y fuzzing
Instalación
sudo apt install -y gobusterComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- AdmirerHackTheBox
- AlertHackTheBox
- BastardHackTheBox
- BigPivotingDockerLabs
- BlackMarket 1VulnHub
- BoardLightHackTheBox
- BountyHackTheBox
- BountyHunterHackTheBox
- BuffHackTheBox
- BuscaloveDockerLabs
- Cereal 1VulnHub
- CraftyHackTheBox
- DevelHackTheBox
- DockerlabsDockerLabs
- HealHackTheBox
- HeistHackTheBox
- Infovore 1VulnHub
- InstantHackTheBox
- LinkVortexHackTheBox
- MailingHackTheBox
- MonitorsThreeHackTheBox
- OpenSourceHackTheBox
- PebblesProving Grounds Practice
- PermXHackTheBox
- PsychoDockerLabs
- SeaHackTheBox
- ShoppyHackTheBox
- SightlessHackTheBox
- Symfonos 1 & 2VulnHub
- Symfonos 3VulnHub
- Symfonos 5VulnHub
- Symfonos 6VulnHub