[!WARNING] إشعار أمني – انتحال النطاق

النطاق feroxbuster.com غير تابع لهذا المشروع أو لمطوريه أو لأي إصدار رسمي من feroxbuster.

يتم توزيع التنزيلات الرسمية لـ feroxbuster فقط من خلال:

https://github.com/epi052/feroxbuster (مفتوح المصدر)

https://www.feroxbuster.pro (تجاري)

مستودعات الحزم المذكورة في ملف README هذا

مستودعات الحزم المذكورة في وثائق التثبيت

نحن لا نوزع البرنامج من feroxbuster.com، ولا يمكننا ضمان صحة أو أمان الملفات المستضافة هناك. إذا قمت بتنزيل feroxbuster من أي نطاق آخر، نوصي بشدة بحذفه وإعادة التثبيت من مصدر رسمي.

أداة بسيطة وسريعة لاكتشاف المحتوى بشكل متكرر مكتوبة بلغة Rust

demo

[!TIP] تم نقل الوثائق! — بدلاً من وجود ملف README.md بطول 1300 سطر (آسف...)، تم نقل وثائق feroxbuster إلى GitHub Pages. من المفترض أن يسهل نقل الوثائق إلى Pages العثور على المعلومات التي تبحث عنها، مهما كانت. يرجى مراجعتها لأي شيء تحتاجه يتجاوز البداية السريعة.

عرض الوثائق الكاملة →

ما هو ferox على أي حال؟

Ferox هو اختصار لـ Ferric Oxide (أكسيد الحديديك). ببساطة، Ferric Oxide هو الصدأ (rust). كان اسم rustbuster محجوزًا، لذا قررت استخدام اسم مختلف.

لكن ماذا يفعل؟

feroxbuster هي أداة مصممة لأداء التصفح القسري (Forced Browsing).

التصفح القسري هو هجوم هدفه تعداد الموارد والوصول إليها التي لا يتم الإشارة إليها بواسطة تطبيق الويب، ولكنها لا تزال قابلة للوصول من قبل المهاجم.

يستخدم feroxbuster القوة الغاشمة (brute force) مع قائمة كلمات للبحث عن محتوى غير مرتبط في الدلائل المستهدفة. قد تخزن هذه الموارد معلومات حساسة حول تطبيقات الويب والأنظمة التشغيلية، مثل كود المصدر، بيانات الاعتماد، عناوين الشبكة الداخلية، إلخ.

يُعرف هذا الهجوم أيضًا باسم تحديد موقع الموارد المتوقع (Predictable Resource Location)، تعداد الملفات (File Enumeration)، تعداد الدلائل (Directory Enumeration)، وتعداد الموارد (Resource Enumeration).

بداية سريعة

سيغطي هذا القسم الحد الأدنى من المعلومات للبدء واستخدام feroxbuster. يرجى الرجوع إلى الوثائق لأنها أكثر شمولاً.

التثبيت

هناك العديد من طرق التثبيت الأخرى، ولكن هذه المقتطفات يجب أن تغطي معظم المستخدمين.

Kali

إذا كنت تستخدم kali، فهذه هي طريقة التثبيت المفضلة. التثبيت من المستودعات يضيف ملف ferox-config.toml في /etc/feroxbuster/، ويضيف إكمال الأوامر لـ bash و fish و zsh، ويتضمن إدخال صفحة man، ويقوم بتثبيت feroxbuster نفسه.``` sudo apt update && sudo apt install -y feroxbuster

#### Linux (32 and 64-bit) & MacOS

التثبيت في دليل معين```
curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash -s $HOME/.local/bin

التثبيت في دليل العمل الحالي``` curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash

#### MacOS عبر Homebrew```
brew install feroxbuster

Windows x86_64```

Invoke-WebRequest https://github.com/epi052/feroxbuster/releases/latest/download/x86_64-windows-feroxbuster.exe.zip -OutFile feroxbuster.zip Expand-Archive .\feroxbuster.zip .\feroxbuster\feroxbuster.exe -V

#### Windows عبر Winget```
winget install epi052.feroxbuster

Windows عبر Chocolatey```

choco install feroxbuster

#### جميع الآخرين

يرجى الرجوع إلى [الوثائق](https://epi052.github.io/feroxbuster-docs/overview).

### تحديث feroxbuster (جديد في v2.9.1)```
./feroxbuster --update

مثال للاستخدام

فيما يلي بعض الأمثلة المختصرة لتبدأ بها. يُرجى ملاحظة أن feroxbuster يمكنه القيام بـ الكثير أكثر مما هو مدرج أدناه. نتيجة لذلك، هناك الكثير من الأمثلة، مع صور متحركة توضيحية تُبرز ميزات محددة، في التوثيق.

قيم متعددة

الخيارات التي تأخذ قيماً متعددة مرنة للغاية. خذ في الاعتبار الطرق التالية لتحديد الامتدادات:``` ./feroxbuster -u http://127.1 -x pdf -x js,html -x php txt json,docx

الأمر أعلاه يضيف .pdf و .js و .html و .php و .txt و .json و .docx إلى كل عنوان URL

جميع الطرق المذكورة أعلاه (علامات متعددة، مفصولة بمسافات، مفصولة بفواصل، إلخ...) صالحة وقابلة للتبديل. و
ينطبق نفس الشيء على عناوين URL والرؤوس ورموز الحالة والاستعلامات ومرشحات الحجم.

الأكثر شعبية

feroxbuster