另一个目录爆破工具
-a <user agent string> - 指定发送请求时使用的用户代理字符串-c <http cookies> - 指定可能需要的任何 cookie（模拟认证）。header。-f - 强制处理存在通配符结果的域名。-l - 显示响应的长度。-r - 跟随重定向。-s <status codes> - 逗号分隔的状态码列表，视为"正向"结果（默认：200,204,301,302,307）。-u <url/domain> - 完整 URL（包含协议），或基础域名。-v - 详细输出（显示所有结果）。-w <wordlist> - 用于暴力破解的字典文件路径。-b <token> - 通过 Bearer token 进行 HTTP 授权。-P <password> - HTTP 授权密码（仅基本认证，缺失时会提示）。-U <username> - HTTP 授权用户名（仅基本认证）。cargo install rbuster
apt install libssl-dev pkg-config
cargo install rbuster
$ rbuster -w common.txt -u http://horriblesubs.info/
Rbuster 0.1.0 Vadim Smirnov
=====================================================
URL/域名 : http://horriblesubs.info/
字典文件 : common.txt
词汇数 : 4593
=====================================================
/thanks (状态: 301 永久移动 | 内容长度: 0)
/the (状态: 301 永久移动 | 内容长度: 0)
/ro (状态: 301 永久移动 | 内容长度: 0)
/robot (状态: 301 永久移动 | 内容长度: 0)
/robotics (状态: 301 永久移动 | 内容长度: 0)
/robots.txt (状态: 200 OK | 内容长度: 67)