Gobuster Directory/File Brute Forcer Cheat Sheet

Traduzione: Copia tutti i comandi Traduzione: Generare PDF < > ## Panoramica Gobuster è uno strumento utilizzato per brute-force URI (directories e file) nei siti web, sottodomini DNS, nomi host virtuali sui server web di destinazione, e aprire Amazon S3 secchi. Scritto in Go, è veloce, efficiente, e supporta più modalità di funzionamento per una ricognizione completa delle applicazioni web. > ⚠️ - Cosa? Questo strumento è destinato esclusivamente a test di penetrazione autorizzati e valutazioni di sicurezza. Assicurarsi di avere una corretta autorizzazione prima di utilizzare contro qualsiasi obiettivo. ## Installazione ### Vai all'installazione Traduzione: ### Installazione di Package Manager Traduzione: ### Installazione manuale Traduzione: ### Installazione Docker Traduzione: ## Uso di base ### Struttura del comando Traduzione: ### Modalità disponibili | | Mode | Description | | | --- | --- | | | `dir` | Directory/file enumeration mode | | | | `dns` | DNS subdomain enumeration mode | | | | `fuzz` | Fuzzing mode | | | | `s3` | Amazon S3 bucket enumeration | | | | `gcs` | Google Cloud Storage enumeration | | | | `tftp` | TFTP enumeration mode | | | | `vhost` | Virtual host enumeration mode | | ## Directory e Enumerazione file ### Forze di base Bruta Traduzione: ### Opzioni di Directory avanzate Traduzione: ### Autenticazione e intestazioni Traduzione: ### Opzioni proxy e SSL Traduzione: ## Enumerazione del subdominio DNS ### Enumerazione DNS di base Traduzione: ### Opzioni DNS avanzate Traduzione: ## Enumerazione host virtuale ### Enumerazione VHost di base Traduzione: ### Opzioni VHost avanzate # ## Modalità Fuzzing ### Fuzzing di base Traduzione: ### Fuzzing avanzato Traduzione: ## Amazon S3 Bucket Enumeration ### Enumerazione di base S3 Traduzione: ### Opzioni S3 avanzate Traduzione: ## Google Cloud Storage Enumeration ### Enumerazione GCS di base Traduzione: ## Elenchi di parole comuni ### Parole popolari Traduzione: ### Creazione di liste di parole personalizzate Traduzione: ## Produzione e segnalazione ### Formati di uscita Traduzione: ### Uscita Verbose Traduzione: ## Tecniche avanzate ### Scansione multi-target Traduzione: ### Scansione ricorsiva Traduzione: ### Limitare l'evasione Traduzione: ## Integrazione con altri strumenti ### Integrazione Burp Suite Traduzione: ### Integrazione Nmap Traduzione: ### Integrazione Nuclei Traduzione: ## Strumenti di automazione ### Script di Enumerazione Web completo Traduzione: ### Scanner multi-estensione Traduzione: ### Scanner Recursive Directory Traduzione: ## Ottimizzazione delle prestazioni ### Filettatura e velocità Traduzione: ### Gestione della memoria Traduzione: ## Risoluzione dei problemi ### Questioni comuni Traduzione: ### Modalità di debito # ## Migliori Pratiche ### Strategia di ricognizione 1. **Start with common directories**: Utilizzare piccole e comuni liste di parole prima 2. **L'enumerazione specifica della tecnologia ** Utilizzare liste di parole specifiche CMS quando applicabile 3. **L'estensione ** Sempre includere estensioni di file rilevanti 4. ** Scansione ricorsiva**: Scansione delle directory trovate per un'enumerazione più profonda 5. **Ridurre la consapevolezza**: Regolare filetti e ritardi per evitare il rilevamento ### Considerazioni sulla stabilità Traduzione: ## Risorse - [Gobuster GitHub Repository](__LINK_4__) - [SecLists Wordlists](__LINK_4__) - [Guida di prova BASSA](__LINK_4__) - [Web Application Penetration Testing](__LINK_4__) --- *Questo foglio di scacchi fornisce un riferimento completo per l'utilizzo di Gobuster. Assicurarsi sempre di avere una corretta autorizzazione prima di condurre test di sicurezza delle applicazioni web. *