feroxbuster

feroxbuster entra solo en cada directorio que encuentra, así que con un comando ves el árbol entero de la web. Filtra el ruido por código o tamaño y limita la profundidad en webs grandes.

Plataforma: Linux · Windows · macOS (Rust)
Web oficial: github.com/epi052/feroxbuster
En HTB: 1 máquina

Instalación

sudo apt install feroxbuster

Chuleta de feroxbuster

Tus datos Se guardan en este navegador y se aplican a todas las chuletas.

Dominio

5 comandos

Opciones útiles

Con extensiones y sin 404

feroxbuster -u http://box.htb -x php,txt -C 404

Limitar la profundidad

feroxbuster -u http://box.htb --depth 2

Quitar respuestas de un tamaño

feroxbuster -u http://box.htb -S 1234

Pasarlo por Burp

feroxbuster -u http://box.htb --proxy http://127.0.0.1:8080 -k

En nuestras chuletas

Enumeración web › Fuzzing

Recursivo con feroxbuster

feroxbuster -u http://box.htb -w /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt

Máquinas de HTB donde se usa feroxbuster

Sacadas de los capítulos de los vídeos de IppSec en los que aparece feroxbuster. El enlace ▶ salta al minuto de esa parte.

Ocultar las que ya he hecho

Analysis

hard windows

▶ Fuerza bruta de directorios (acceso)

Guías que usan feroxbuster

Fuzzing web: directorios, extensiones, subdominios y vhosts con ffuf, gobuster y feroxbuster 3 min de lectura Descubrir rutas ocultas, copias de seguridad, vhosts y repositorios .git expuestos con ffuf y gobuster: qué diccionario usar y cómo filtrar falsos positivos.