epi052/feroxbusterEin schnelles, einfaches, rekursives Content-Discovery-Tool, geschrieben in Rust.
[!WARNING] Sicherheitshinweis – Identitätsdiebstahl einer Domain
Die Domain feroxbuster.com ist NICHT mit diesem Projekt, seinen Betreuern oder offiziellen feroxbuster-Versionen verbunden.
Offizielle feroxbuster-Downloads werden NUR über folgende Kanäle verteilt:
- https://github.com/epi052/feroxbuster (Open Source)
- https://www.feroxbuster.pro (kommerziell)
- in dieser README aufgeführte Paketverwaltungen
- in der Installationsdokumentation aufgeführte Paketverwaltungen
Wir vertreiben keine Software von feroxbuster.com und können nicht für die Authentizität oder Sicherheit der dort gehosteten Dateien bürgen. Falls Sie feroxbuster von einer anderen Domain heruntergeladen haben, empfehlen wir dringend, es zu löschen und von einer offiziellen Quelle neu zu installieren.
[!TIP] Die Dokumentation ist umgezogen! — Anstatt einer 1300-zeiligen
README.md(sorry...), ist die Dokumentation von feroxbuster auf GitHub Pages umgezogen. Der Umzug zur Hosting-Dokumentation auf Pages sollte es VIEL einfacher machen, die gesuchten Informationen zu finden, was auch immer das sein mag. Bitte schauen Sie dort für alles nach, was über einen Schnellstart hinausgeht.
Ferox ist kurz für Ferric Oxide (Eisenoxid). Ferric Oxide ist, einfach ausgedrückt, Rost. Der Name rustbuster war bereits vergeben, also habe ich mich für eine Abwandlung entschieden.
feroxbuster ist ein Tool, das für Forced Browsing entwickelt wurde.
Forced Browsing ist ein Angriff, bei dem das Ziel darin besteht, Ressourcen aufzulisten und darauf zuzugreifen, die von der Webanwendung nicht referenziert werden, aber dennoch für einen Angreifer zugänglich sind.
feroxbuster verwendet Brute Force in Kombination mit einer Wortliste, um nach unverlinkten Inhalten in Zielverzeichnissen zu suchen. Diese Ressourcen können sensible Informationen über Webanwendungen und Betriebssysteme speichern, wie Quellcode, Anmeldedaten, interne Netzwerkadressen usw.
Dieser Angriff ist auch als Predictable Resource Location, File Enumeration, Directory Enumeration und Resource Enumeration bekannt.
Dieser Abschnitt behandelt die minimalen Informationen, um feroxbuster zum Laufen zu bringen. Bitte beziehen Sie sich auf die Dokumentation, da diese viel umfassender ist.
Es gibt eine ganze Reihe anderer Installationsmethoden, aber diese Ausschnitte sollten die Mehrheit der Benutzer abdecken.
Wenn Sie Kali verwenden, ist dies die bevorzugte Installationsmethode. Die Installation aus den Repos fügt eine ferox-config.toml in /etc/feroxbuster/ hinzu, fügt Befehlsvervollständigung für bash, fish und zsh hinzu, enthält einen Manpage-Eintrag und installiert feroxbuster selbst.```
sudo apt update && sudo apt install -y feroxbuster
#### Linux (32 und 64-Bit) & MacOS
Install to a particular directory```
curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash -s $HOME/.local/bin
Installiere in das aktuelle Arbeitsverzeichnis``` curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash
#### MacOS über Homebrew```
brew install feroxbuster
Invoke-WebRequest https://github.com/epi052/feroxbuster/releases/latest/download/x86_64-windows-feroxbuster.exe.zip -OutFile feroxbuster.zip Expand-Archive .\feroxbuster.zip .\feroxbuster\feroxbuster.exe -V
#### Windows über Winget```
winget install epi052.feroxbuster
choco install feroxbuster
#### Alle anderen
Bitte beachten Sie die [Dokumentation](https://epi052.github.io/feroxbuster-docs/overview).
### Aktualisieren von feroxbuster (neu in v2.9.1)```
./feroxbuster --update
Hier sind einige kurze Beispiele, um Ihnen den Einstieg zu erleichtern. Beachten Sie bitte, dass feroxbuster viel mehr kann, als unten aufgeführt ist. Daher gibt es viele weitere Beispiele, mit Demonstrations-GIFs, die bestimmte Funktionen hervorheben, in der Dokumentation.