Rbuster

otro rastreador de directorios

Opciones comunes de línea de comandos

• -a <cadena de agente de usuario> - especificar una cadena de agente de usuario para enviar en la solicitud
• -c <cookies http> - usar esto para especificar cualquier cookie que pueda necesitar (simulando autenticación). encabezado.
• -f - forzar el procesamiento de un dominio con resultados comodín.
• -l - mostrar la longitud de la respuesta.
• -r - seguir redirecciones.
• -s <códigos de estado> - conjunto separado por comas de la lista de códigos de estado que se considerarán "positivos" (predeterminado: 200,204,301,302,307).
• -u <url/dominio> - URL completa (incluyendo esquema), o nombre de dominio base.
• -v - salida verbosa (mostrar todos los resultados).
• -w <lista de palabras> - ruta a la lista de palabras utilizada para fuerza bruta.
• -b <token> - Autorización HTTP mediante token Bearer.
• -P <contraseña> - Contraseña de Autorización HTTP (solo Autenticación Básica, se solicita si falta).
• -U <nombre de usuario> - Nombre de usuario de Autorización HTTP (solo Autenticación Básica).

Instalación

cargo install rbuster

Instalación en kali

apt install libssl-dev pkg-config
cargo install rbuster

Ejemplo

$ rbuster -w common.txt -u http://horriblesubs.info/

Rbuster 0.1.0                 Vadim Smirnov
=====================================================
Url/Domain    : http://horriblesubs.info/
Wordlist      : common.txt
Words         : 4593
=====================================================
/thanks (Status: 301 Moved Permanently | Content-Length: 0)
/the (Status: 301 Moved Permanently | Content-Length: 0)
/ro (Status: 301 Moved Permanently | Content-Length: 0)
/robot (Status: 301 Moved Permanently | Content-Length: 0)
/robotics (Status: 301 Moved Permanently | Content-Length: 0)
/robots.txt (Status: 200 OK | Content-Length: 67)