feroxbuster

Una herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.

[!CONSEJO] ¡La documentación se ha mudado! — En lugar de tener un README.md de 1300 líneas (lo siento...), la documentación de feroxbuster se ha trasladado a GitHub Pages. El cambio a alojar la documentación en Pages debería hacer que sea MUCHO más fácil encontrar la información que buscas, sea cual sea. Por favor, échale un vistazo para cualquier cosa que necesites más allá de un inicio rápido.

Ver la documentación completa →

¿Qué diablos es un ferox?

Ferox es la abreviatura de Óxido Férrico (Ferric Oxide). El Óxido Férrico, simplemente dicho, es óxido (rust). El nombre rustbuster ya estaba ocupado, así que opté por una variación.

¿Qué hace entonces?

feroxbuster es una herramienta diseñada para realizar Forced Browsing.

El Forced Browsing (navegación forzada) es un ataque cuyo objetivo es enumerar y acceder a recursos que no están referenciados por la aplicación web, pero que aún son accesibles para un atacante.

feroxbuster utiliza fuerza bruta combinada con una lista de palabras para buscar contenido no enlazado en directorios objetivo. Estos recursos pueden almacenar información sensible sobre aplicaciones web y sistemas operativos, como código fuente, credenciales, direccionamiento de red interno, etc.

Este ataque también se conoce como Localización de Recursos Predecible, Enumeración de Archivos, Enumeración de Directorios y Enumeración de Recursos.

Inicio Rápido

Esta sección cubrirá la cantidad mínima de información para poner en marcha feroxbuster. Consulte la documentación, ya que es mucho más completa.

Instalación

Existen bastantes otros métodos de instalación, pero estos fragmentos deberían cubrir a la mayoría de los usuarios.

Kali

Si estás usando Kali, este es el método de instalación preferido. Instalar desde los repositorios añade un ferox-config.toml en /etc/feroxbuster/, agrega autocompletado para bash, fish y zsh, incluye una entrada de página man e instala feroxbuster mismo.``` sudo apt update && sudo apt install -y feroxbuster

Instalar en el directorio de trabajo actual``` curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash

Windows x86_64```

Invoke-WebRequest https://github.com/epi052/feroxbuster/releases/latest/download/x86_64-windows-feroxbuster.exe.zip -OutFile feroxbuster.zip Expand-Archive .\feroxbuster.zip .\feroxbuster\feroxbuster.exe -V

Windows mediante Chocolatey```

choco install feroxbuster

Ejemplo de uso

Aquí hay algunos ejemplos breves para empezar. Tenga en cuenta que feroxbuster puede hacer mucho más de lo que se enumera a continuación. Como resultado, hay muchos más ejemplos, con gifs de demostración que destacan características específicas, en la documentación.

Valores múltiples

Las opciones que aceptan múltiples valores son muy flexibles. Considere las siguientes formas de especificar extensiones:``` ./feroxbuster -u http://127.1 -x pdf -x js,html -x php txt json,docx

IPv6, escaneo no recursivo con registro de nivel INFO habilitado```

./feroxbuster -u http://[::1] --no-recursion -vv

Proxy de tráfico a través de Burp```

./feroxbuster -u http://127.1 --insecure --proxy http://127.0.0.1:8080

Pasar token de autenticación a través del parámetro de consulta```

./feroxbuster -u http://127.1 --query token=0123456789ABCDEF

[!TIP] De verdad, solía haber más de 1300 líneas en este README, pero todo se ha movido al nuevo sitio de documentación. ¡Ve a echarle un vistazo!

Ver la documentación completa →

Colaboradores

Gracias a estas maravillosas personas (leyenda de emojis):

Este proyecto sigue la especificación all-contributors. ¡Las contribuciones de cualquier tipo son bienvenidas!