[!WARNING] Sicherheitshinweis – Identitätsdiebstahl einer Domain

Die Domain feroxbuster.com ist NICHT mit diesem Projekt, seinen Betreuern oder offiziellen feroxbuster-Versionen verbunden.

Offizielle feroxbuster-Downloads werden NUR über folgende Kanäle verteilt:

• https://github.com/epi052/feroxbuster (Open Source)
• https://www.feroxbuster.pro (kommerziell)
• in dieser README aufgeführte Paketverwaltungen
• in der Installationsdokumentation aufgeführte Paketverwaltungen

Wir vertreiben keine Software von feroxbuster.com und können nicht für die Authentizität oder Sicherheit der dort gehosteten Dateien bürgen. Falls Sie feroxbuster von einer anderen Domain heruntergeladen haben, empfehlen wir dringend, es zu löschen und von einer offiziellen Quelle neu zu installieren.

Ein einfaches, schnelles, rekursives Tool zur Entdeckung von Inhalten, geschrieben in Rust

[!TIP] Die Dokumentation ist umgezogen! — Anstatt einer 1300-zeiligen README.md (sorry...), ist die Dokumentation von feroxbuster auf GitHub Pages umgezogen. Der Umzug zur Hosting-Dokumentation auf Pages sollte es VIEL einfacher machen, die gesuchten Informationen zu finden, was auch immer das sein mag. Bitte schauen Sie dort für alles nach, was über einen Schnellstart hinausgeht.

Vollständige Dokumentation ansehen →

Was zum Geier ist ein Ferox überhaupt?

Ferox ist kurz für Ferric Oxide (Eisenoxid). Ferric Oxide ist, einfach ausgedrückt, Rost. Der Name rustbuster war bereits vergeben, also habe ich mich für eine Abwandlung entschieden.

Was macht es aber?

feroxbuster ist ein Tool, das für Forced Browsing entwickelt wurde.

Forced Browsing ist ein Angriff, bei dem das Ziel darin besteht, Ressourcen aufzulisten und darauf zuzugreifen, die von der Webanwendung nicht referenziert werden, aber dennoch für einen Angreifer zugänglich sind.

feroxbuster verwendet Brute Force in Kombination mit einer Wortliste, um nach unverlinkten Inhalten in Zielverzeichnissen zu suchen. Diese Ressourcen können sensible Informationen über Webanwendungen und Betriebssysteme speichern, wie Quellcode, Anmeldedaten, interne Netzwerkadressen usw.

Dieser Angriff ist auch als Predictable Resource Location, File Enumeration, Directory Enumeration und Resource Enumeration bekannt.

Schnellstart

Dieser Abschnitt behandelt die minimalen Informationen, um feroxbuster zum Laufen zu bringen. Bitte beziehen Sie sich auf die Dokumentation, da diese viel umfassender ist.

Installation

Es gibt eine ganze Reihe anderer Installationsmethoden, aber diese Ausschnitte sollten die Mehrheit der Benutzer abdecken.

Kali

Wenn Sie Kali verwenden, ist dies die bevorzugte Installationsmethode. Die Installation aus den Repos fügt eine ferox-config.toml in /etc/feroxbuster/ hinzu, fügt Befehlsvervollständigung für bash, fish und zsh hinzu, enthält einen Manpage-Eintrag und installiert feroxbuster selbst.``` sudo apt update && sudo apt install -y feroxbuster

#### Linux (32 und 64-Bit) & MacOS

Install to a particular directory```
curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash -s $HOME/.local/bin

Installiere in das aktuelle Arbeitsverzeichnis``` curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash

#### MacOS über Homebrew```
brew install feroxbuster

Windows x86_64```

Invoke-WebRequest https://github.com/epi052/feroxbuster/releases/latest/download/x86_64-windows-feroxbuster.exe.zip -OutFile feroxbuster.zip Expand-Archive .\feroxbuster.zip .\feroxbuster\feroxbuster.exe -V

#### Windows über Winget```
winget install epi052.feroxbuster

Windows über Chocolatey```

choco install feroxbuster

#### Alle anderen

Bitte beachten Sie die [Dokumentation](https://epi052.github.io/feroxbuster-docs/overview).

### Aktualisieren von feroxbuster (neu in v2.9.1)```
./feroxbuster --update

Beispielverwendung

Hier sind einige kurze Beispiele, um Ihnen den Einstieg zu erleichtern. Beachten Sie bitte, dass feroxbuster viel mehr kann, als unten aufgeführt ist. Daher gibt es viele weitere Beispiele, mit Demonstrations-GIFs, die bestimmte Funktionen hervorheben, in der Dokumentation.

Mehrere Werte

Optionen, die mehrere Werte akzeptieren, sind sehr flexibel. Betrachten Sie die folgenden Möglichkeiten, Erweiterungen anzugeben:``` ./feroxbuster -u http://127.1 -x pdf -x js,html -x php txt json,docx

Der obige Befehl fügt .pdf, .js, .html, .php, .txt, .json und .docx zu jeder URL hinzu.

Alle oben genannten Methoden (mehrere Flags, durch Leerzeichen getrennt, durch Komma getrennt usw.) sind gültig und austauschbar. Gleiches gilt für URLs, Header, Statuscodes, Abfragen und Größenfilter.

### Header einfügen```
./feroxbuster -u http://127.1 -H Accept:application/json "Authorization: Bearer {token}"

IPv6, nicht-rekursiver Scan mit INFO-Level-Logging aktiviert```

./feroxbuster -u http://[::1] --no-recursion -vv

### Lies URLs von STDIN; leite nur die resultierenden URLs an ein anderes Tool weiter```
cat targets | ./feroxbuster --stdin --silent -s 200 301 302 --redirects -x js | fff -s 200 -o js-files

Proxyverkehr über Burp```

./feroxbuster -u http://127.1 --insecure --proxy http://127.0.0.1:8080

### Verkehr über einen SOCKS-Proxy weiterleiten (einschließlich DNS-Abfragen)```
./feroxbuster -u http://127.1 --proxy socks5h://127.0.0.1:9050

Auth-Token über Query-Parameter übergeben```

./feroxbuster -u http://127.1 --query token=0123456789ABCDEF

### Setze den Content-Type des Body automatisch mit --data-json --data-urlencoded```
./feroxbuster -u http://127.1 --data-json '{"some": "payload"}'
./feroxbuster -u http://127.1 --data-json @payload.json
./feroxbuster -u http://127.1 --data-urlencoded 'some=payload'
./feroxbuster -u http://127.1 --data-urlencoded @file.payload

[!TIP] Im Ernst, es gab früher über 1300 Zeilen in dieser README, aber alles wurde auf die neue Dokumentationsseite verschoben. Schau sie dir an!

Die vollständige Dokumentation ansehen →

Mitwirkende

Vielen Dank an diese wunderbaren Leute (Emoji-Schlüssel):

Dieses Projekt folgt der all-contributors Spezifikation. Beiträge jeglicher Art sind willkommen!