Buscar en todo Ctrl K

Gobuster

Gobuster tiene un modo para cada cosa: dir (rutas), vhost (hosts virtuales), dns (subdominios) y fuzz. Es más simple que ffuf y muy cómodo para el primer barrido de una web.

Plataforma
Linux · Windows · macOS (Go)
Web oficial
github.com/OJ/gobuster
En HTB
40 máquinas
Instalación 
sudo apt install gobuster

Chuleta de Gobuster

Tus datos Se guardan en este navegador y se aplican a todas las chuletas.
7 comandos

Opciones útiles

Con extensiones 
gobuster dir -u http://box.htb -w /usr/share/seclists/Discovery/Web-Content/raft-medium-words.txt -x php,txt,bak
HTTPS con certificado autofirmado 
gobuster dir -u https://box.htb -w /usr/share/seclists/Discovery/Web-Content/directory-list-2.3-medium.txt -k
Ignorar respuestas de cierto tamaño 
gobuster dir -u http://box.htb -w /usr/share/seclists/Discovery/Web-Content/directory-list-2.3-medium.txt --exclude-length 0
Subdominios por DNS 
gobuster dns -d box.htb -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt
Vhosts añadiendo el dominio a cada palabra 
gobuster vhost -u http://box.htb -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt --append-domain

En nuestras chuletas

Enumeración web › Fuzzing

gobuster 
gobuster dir -u http://box.htb -w /usr/share/seclists/Discovery/Web-Content/directory-list-2.3-medium.txt -x php,txt -t 50
Vhosts con gobuster 
gobuster vhost -u http://box.htb -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt --append-domain

Máquinas de HTB donde se usa Gobuster

Sacadas de los capítulos de los vídeos de IppSec en los que aparece Gobuster. El enlace ▶ salta al minuto de esa parte.

Guías que usan Gobuster