Gobuster

💻 Introduction

Un outil de force brute rapide et flexible écrit en Go

Gobuster est un outil de force brute haute performance pour les répertoires/fichiers, DNS et hôtes virtuels, écrit en Go. Il est conçu pour être rapide, fiable et facile à utiliser pour les professionnels de la sécurité et les testeurs d'intrusion.

✨ Fonctionnalités

• 🚀 Haute performance : Scan multi-threadé avec concurrence configurable
• 🔍 Modes multiples : Répertoire, DNS, hôte virtuel, S3, GCS, TFTP et fuzzing
• 🛡️ Axé sur la sécurité : Conçu pour les tests d'intrusion et les évaluations de sécurité
• 🐳 Support Docker : Disponible en tant que conteneur Docker
• 🔧 Extensible : Scan basé sur des motifs et listes de mots personnalisées

🎯 Que peut faire Gobuster ?

• Énumération de répertoires/fichiers web : Découvrir des répertoires et fichiers cachés sur des serveurs web
• Découverte de sous-domaines DNS : Trouver des sous-domaines avec support des wildcards
• Détection d'hôtes virtuels : Identifier les hôtes virtuels sur les serveurs web cibles
• Énumération de stockage cloud : Découvrir les buckets Amazon S3 et Google Cloud Storage ouverts
• Découverte de fichiers TFTP : Trouver des fichiers sur des serveurs TFTP
• Fuzzing personnalisé : Fuzzing flexible avec paramètres personnalisables

🚀 Démarrage rapide

# Install gobuster
go install github.com/OJ/gobuster/v3@latest

# Basic directory enumeration
gobuster dir -u https://example.com -w /path/to/wordlist.txt

# DNS subdomain enumeration
gobuster dns -do example.com -w /path/to/wordlist.txt

# Virtual host discovery
gobuster vhost -u https://example.com -w /path/to/wordlist.txt

# S3 bucket enumeration
gobuster s3 -w /path/to/bucket-names.txt

📦 Installation

Installation rapide (recommandée)

go install github.com/OJ/gobuster/v3@latest

Prérequis : Go 1.24 ou supérieur

Méthodes d'installation alternatives

Utilisation des binaires pré-compilés

Téléchargez les binaires pré-compilés depuis la page des versions.

Utilisation de Docker

# Pull the latest image
docker pull ghcr.io/oj/gobuster:latest

# Run gobuster in Docker
docker run --rm -it ghcr.io/oj/gobuster:latest dir -u https://example.com -w /usr/share/wordlists/dirb/common.txt

Compilation à partir des sources

git clone https://github.com/OJ/gobuster.git
cd gobuster
go mod tidy
go build

Dépannage de l'installation

Si vous rencontrez des problèmes :

• Assurez-vous que Go version 1.24+ est installé : go version
• Vérifiez vos variables d'environnement $GOPATH et $GOBIN
• Vérifiez que $GOPATH/bin est dans votre $PATH

🎯 Utilisation

Gobuster utilise une approche basée sur des modes. Chaque mode est conçu pour des tâches d'énumération spécifiques :

gobuster [mode] [options]

Obtenir de l'aide

gobuster help                   # Show general help
gobuster help [mode]            # Show help for specific mode
gobuster [mode] --help          # Alternative help syntax

📊 Modes disponibles

🌐 Mode Répertoire (dir)

Énumérer les répertoires et fichiers sur les serveurs web.

Utilisation de base :

gobuster dir -u https://example.com -w wordlist.txt

Options avancées :

# With file extensions
gobuster dir -u https://example.com -w wordlist.txt -x php,html,js,txt

# With custom headers and cookies
gobuster dir -u https://example.com -w wordlist.txt -H "Authorization: Bearer token" -c "session=value"

# Show response length
gobuster dir -u https://example.com -w wordlist.txt -l

# Filter by status codes
gobuster dir -u https://example.com -w wordlist.txt -s 200,301,302

🔍 Mode DNS (dns)

Découvrir des sous-domaines par résolution DNS.

Utilisation de base :

gobuster dns -do example.com -w wordlist.txt

Options avancées :

# Use custom DNS server
gobuster dns -do example.com -w wordlist.txt -r 8.8.8.8:53

# Increase threads for faster scanning
gobuster dns -do example.com -w wordlist.txt -t 50

🏠 Mode Hôte virtuel (vhost)

Découvrir des hôtes virtuels sur les serveurs web.

Utilisation de base :

gobuster vhost -u https://example.com --append-domain -w wordlist.txt

☁️ Mode S3 (s3)

Énumérer les buckets Amazon S3.

Utilisation de base :

gobuster s3 -w bucket-names.txt

Avec sortie de débogage :

gobuster s3 -w bucket-names.txt --debug

🖥️ Mode TFTP (tftp)

Énumérer les fichiers sur les serveurs tftp.

Utilisation de base :

gobuster tftp -s 10.0.0.1 -w wordlist.txt

☁️ Mode GCS (gcs)

Énumérer les buckets Google Cloud Storage.

Utilisation de base :

gobuster gcs -w bucket-names.txt

Avec sortie de débogage :

gobuster gcs -w bucket-names.txt --debug

🔧 Mode Fuzzing (fuzz)

Fuzzing personnalisé avec le mot-clé FUZZ.

Utilisation de base :

gobuster fuzz -u https://example.com?FUZZ=test -w wordlist.txt

Exemples avancés :

# Fuzz URL parameters
gobuster fuzz -u https://example.com?param=FUZZ -w wordlist.txt

# Fuzz headers
gobuster fuzz -u https://example.com -H "X-Custom-Header: FUZZ" -w wordlist.txt

# Fuzz POST data
gobuster fuzz -u https://example.com -d "username=admin&password=FUZZ" -w passwords.txt

💰 Soutien

Vous aimez cet outil ? Soutenez-le !

Si vous nous soutenez déjà, vous êtes géniaux. Sinon, pas de problème ! Vous voulez nous soutenir ? Devenez contributeur !

Tous les fonds donnés à ce projet seront reversés à des œuvres caritatives. Un journal complet des dons sera disponible dans ce dépôt au fur et à mesure.

💡 Cas d'utilisation courants

Tests de sécurité d'applications web

# Comprehensive directory enumeration
gobuster dir -u https://target.com -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,html,js,txt,asp,aspx,jsp

# API endpoint discovery
gobuster dir -u https://api.target.com -w /usr/share/wordlists/dirb/common.txt -x json

# Admin panel discovery
gobuster dir -u https://target.com -w admin-panels.txt -s 200,301,302,403

Reconnaissance DNS

# Comprehensive subdomain enumeration
gobuster dns -do target.com -w /usr/share/wordlists/dnsrecon/subdomains-top1mil-5000.txt -t 50

Évaluation du stockage cloud

# S3 bucket enumeration with patterns
gobuster s3 -w company-names.txt -v

# GCS bucket enumeration
gobuster gcs -w company-names.txt -v

🔧 Dépannage

Problèmes courants

« Permission refusée » ou « Accès refusé »

• Essayez de réduire le nombre de threads avec l'option -t
• Ajoutez des délais entre les requêtes avec --delay
• Utilisez un user-agent différent avec l'option -a

« Délai de connexion dépassé »

• Augmentez le délai avec l'option --timeout
• Réduisez le nombre de threads pour les cibles lentes
• Vérifiez votre connexion internet

« Aucun résultat trouvé »

• Vérifiez que l'URL cible est accessible
• Essayez différentes listes de mots
• Vérifiez le filtrage des codes d'état avec l'option -s

Problèmes de performance

Scan lent

• Augmentez le nombre de threads avec l'option -t (mais faites attention à ne pas submerger la cible)
• Utilisez des listes de mots plus petites et plus ciblées

🎯 Bonnes pratiques

Directives pour les tests de sécurité

1. Obtenez toujours une autorisation appropriée avant de tester une cible
2. Commencez avec un faible nombre de threads pour éviter de submerger les serveurs
3. Utilisez des listes de mots appropriées pour la technologie cible
4. Respectez les limites de taux et implémentez des délais si nécessaire
5. Surveillez votre trafic réseau pour éviter la détection

Sélection de la liste de mots

• Pour les applications web : Utilisez des listes de mots spécifiques à la technologie (PHP, ASP.NET, etc.)
• Pour les API : Concentrez-vous sur les points d'accès API courants et les modèles de version
• Pour le DNS : Utilisez des listes de mots spécifiques aux sous-domaines avec des motifs courants
• Pour le stockage cloud : Utilisez des motifs spécifiques à l'entreprise/marque

Gestion de la sortie

# Sauvegarder les résultats dans un fichier
gobuster dir -u https://example.com -w wordlist.txt -o results.txt

# Utiliser le mode silencieux pour une sortie propre
gobuster dir -u https://example.com -w wordlist.txt -q

📚 Ressources supplémentaires

Listes de mots recommandées

• SecLists: https://github.com/danielmiessler/SecLists
• FuzzDB: https://github.com/fuzzdb-project/fuzzdb
• Seclists DNS: https://github.com/danielmiessler/SecLists/tree/master/Discovery/DNS

Bon hacking ! 🚀

Rappelez-vous : Testez toujours de manière responsable et avec une autorisation appropriée.

Changements