Rbuster

ещё один dirbuster

Общие параметры командной строки

• -a <user agent string> - укажите строку user agent для отправки в запросе
• -c <http cookies> - используйте для указания любых необходимых cookie (имитация аутентификации). Заголовок.
• -f - принудительная обработка домена с результатами с подстановочными знаками.
• -l - показывать длину ответа.
• -r - следовать перенаправлениям.
• -s <status codes> - разделённый запятыми набор кодов состояния, считающихся «положительными» (по умолчанию: 200,204,301,302,307).
• -u <url/domain> - полный URL (включая схему) или базовое доменное имя.
• -v - подробный вывод (показывать все результаты).
• -w <wordlist> - путь к словарю, используемому для перебора.
• -b <token> - HTTP авторизация через Bearer токен.
• -P <password> - пароль HTTP авторизации (только Basic Auth, запрашивается если отсутствует).
• -U <username> - имя пользователя HTTP авторизации (только Basic Auth).

Установка

cargo install rbuster

Установка в Kali

apt install libssl-dev pkg-config
cargo install rbuster

Пример

$ rbuster -w common.txt -u http://horriblesubs.info/

Rbuster 0.1.0                 Vadim Smirnov
=====================================================
Url/Domain    : http://horriblesubs.info/
Wordlist      : common.txt
Words         : 4593
=====================================================
/thanks (Status: 301 Moved Permanently | Content-Length: 0)
/the (Status: 301 Moved Permanently | Content-Length: 0)
/ro (Status: 301 Moved Permanently | Content-Length: 0)
/robot (Status: 301 Moved Permanently | Content-Length: 0)
/robotics (Status: 301 Moved Permanently | Content-Length: 0)
/robots.txt (Status: 200 OK | Content-Length: 67)