Rbuster

mais um dirbuster

Opções comuns da linha de comando

• -a <user agent string> - especifica uma string de user agent para enviar na requisição
• -c <http cookies> - use para especificar quaisquer cookies que você possa precisar (simulando autenticação). cabeçalho.
• -f - força o processamento de um domínio com resultados curinga.
• -l - mostra o tamanho da resposta.
• -r - segue redirecionamentos.
• -s <status codes> - conjunto separado por vírgulas da lista de códigos de status considerados como "positivo" (padrão: 200,204,301,302,307).
• -u <url/domain> - URL completa (incluindo esquema) ou nome de domínio base.
• -v - saída detalhada (mostra todos os resultados).
• -w <wordlist> - caminho para a wordlist usada para brute force.
• -b <token> - Autorização HTTP via token Bearer.
• -P <password> - Senha de Autorização HTTP (apenas Basic Auth, solicitada se ausente).
• -U <username> - Nome de usuário de Autorização HTTP (apenas Basic Auth).

Instalação

cargo install rbuster

Instalar no kali

apt install libssl-dev pkg-config
cargo install rbuster

Exemplo

$ rbuster -w common.txt -u http://horriblesubs.info/

Rbuster 0.1.0                 Vadim Smirnov
=====================================================
Url/Domain    : http://horriblesubs.info/
Wordlist      : common.txt
Words         : 4593
=====================================================
/thanks (Status: 301 Moved Permanently | Content-Length: 0)
/the (Status: 301 Moved Permanently | Content-Length: 0)
/ro (Status: 301 Moved Permanently | Content-Length: 0)
/robot (Status: 301 Moved Permanently | Content-Length: 0)
/robotics (Status: 301 Moved Permanently | Content-Length: 0)
/robots.txt (Status: 200 OK | Content-Length: 67)