feroxbuster

Uno strumento di scoperta dei contenuti veloce, semplice e ricorsivo scritto in Rust.

[!TIP] La documentazione si è spostata! — Invece di avere un file README.md di 1300 righe (mi dispiace...), la documentazione di feroxbuster è stata spostata su GitHub Pages. Il trasferimento della documentazione su Pages dovrebbe rendere MOLTO più facile trovare le informazioni che cerchi, qualunque esse siano. Dai un'occhiata per qualsiasi cosa di cui hai bisogno oltre a una guida rapida.

Visualizza la documentazione completa →

Cosa diavolo è un ferox?

Ferox è l'abbreviazione di Ferric Oxide. Ferric Oxide, semplicemente, è ruggine. Il nome rustbuster era già preso, quindi ho optato per una variante.

Cosa fa?

feroxbuster è uno strumento progettato per eseguire il Forced Browsing.

Il Forced Browsing è un attacco in cui l'obiettivo è enumerare e accedere a risorse che non sono referenziate dall'applicazione web, ma sono comunque accessibili da un attaccante.

feroxbuster utilizza la forza bruta combinata con una wordlist per cercare contenuti non collegati nelle directory di destinazione. Queste risorse possono memorizzare informazioni sensibili su applicazioni web e sistemi operativi, come codice sorgente, credenziali, indirizzi di rete interni, ecc...

Questo attacco è anche noto come Predictable Resource Location, File Enumeration, Directory Enumeration e Resource Enumeration.

Guida Rapida

Questa sezione copre le informazioni minime per iniziare con feroxbuster. Fare riferimento alla documentazione, poiché è molto più completa.

Installazione

Ci sono molti altri metodi di installazione, ma questi frammenti dovrebbero coprire la maggior parte degli utenti.

Kali

Se stai usando Kali, questo è il metodo di installazione preferito. Installare dai repository aggiunge un file ferox-config.toml in /etc/feroxbuster/, aggiunge il completamento dei comandi per bash, fish e zsh, include una voce di man page e installa feroxbuster stesso.``` sudo apt update && sudo apt install -y feroxbuster

Installa nella directory di lavoro corrente``` curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash

Windows x86_64```

Invoke-WebRequest https://github.com/epi052/feroxbuster/releases/latest/download/x86_64-windows-feroxbuster.exe.zip -OutFile feroxbuster.zip Expand-Archive .\feroxbuster.zip .\feroxbuster\feroxbuster.exe -V

Windows tramite Chocolatey```

choco install feroxbuster

Esempio di utilizzo

Ecco alcuni brevi esempi per iniziare. Nota che feroxbuster può fare molto di più di quanto elencato di seguito. Di conseguenza, ci sono molti altri esempi, con gif dimostrative che evidenziano funzionalità specifiche, nella documentazione.

Valori multipli

Le opzioni che accettano valori multipli sono molto flessibili. Considera i seguenti modi per specificare le estensioni:``` ./feroxbuster -u http://127.1 -x pdf -x js,html -x php txt json,docx

IPv6, scansione non ricorsiva con logging a livello INFO abilitato```

./feroxbuster -u http://[::1] --no-recursion -vv

Proxy del traffico attraverso Burp```

./feroxbuster -u http://127.1 --insecure --proxy http://127.0.0.1:8080

Passare il token di autenticazione tramite parametro di query```

./feroxbuster -u http://127.1 --query token=0123456789ABCDEF

[!TIP] Per davvero, una volta c'erano oltre 1300 righe in questo README, ma tutto è stato spostato nel nuovo sito di documentazione. Dai un'occhiata!

Visualizza la documentazione completa →

Collaboratori

Un ringraziamento a queste meravigliose persone (leggenda emoji):

Questo progetto segue la specifica all-contributors. I contributi di qualsiasi tipo sono benvenuti!