Rbuster

un altro dirbuster

Opzioni comuni della riga di comando

• -a <stringa user agent> - specifica una stringa user agent da inviare nella richiesta
• -c <cookie http> - utilizza questo per specificare eventuali cookie necessari (simulando autenticazione). intestazione.
• -f - forza l'elaborazione di un dominio con risultati wildcard.
• -l - mostra la lunghezza della risposta.
• -r - segui i reindirizzamenti.
• -s <codici di stato> - insieme separato da virgola dei codici di stato da considerare "positivi" (default: 200,204,301,302,307).
• -u <url/dominio> - URL completo (incluso schema) o nome di dominio di base.
• -v - output dettagliato (mostra tutti i risultati).
• -w <wordlist> - percorso della wordlist utilizzata per il brute forcing.
• -b <token> - Autorizzazione HTTP tramite token Bearer.
• -P <password> - Password per autorizzazione HTTP (solo Basic Auth, richiesta se mancante).
• -U <username> - Nome utente per autorizzazione HTTP (solo Basic Auth).

Installazione

cargo install rbuster

Installazione in Kali

apt install libssl-dev pkg-config
cargo install rbuster

Esempio

$ rbuster -w common.txt -u http://horriblesubs.info/

Rbuster 0.1.0                 Vadim Smirnov
=====================================================
Url/Domain    : http://horriblesubs.info/
Wordlist      : common.txt
Words         : 4593
=====================================================
/thanks (Status: 301 Moved Permanently | Content-Length: 0)
/the (Status: 301 Moved Permanently | Content-Length: 0)
/ro (Status: 301 Moved Permanently | Content-Length: 0)
/robot (Status: 301 Moved Permanently | Content-Length: 0)
/robotics (Status: 301 Moved Permanently | Content-Length: 0)
/robots.txt (Status: 200 OK | Content-Length: 67)