칼리 리눅스 툴 [Gobuster]

 

Gobuster

-실제 서비스를 대상으로 임의로 사용하는것은 불법입니다-

 

Gobuster란?

웹사이트의 디렉토리 및 하위 도메인을 brute forcing 하는 툴. 주로 사전 조사 단계에서 사용하며 kali linux에 기본적으로 깔리게 되는 기본 tool이다. 어떤 웹사이트에 어떤 디렉토리 들이 있는지 파악할 수 있다.

 

 

사용법

gobuster dir -u 탐색할주소 -w [wordlist path]

 

보통 칼리 리눅스를 깔면 wordlist의 위치는 /usr/share/wordlists/dirb/common.txt 에 있다.

 

조금만 살펴보면 common.txt는 이렇게 이루어져있다.

.bash_history
.bashrc
.cache
.config
.cvs
.cvsignore
.forward
.git/HEAD
.history
.hta
.htaccess
.htpasswd
.listing
.listings
.mysql_history
.passwd
.perf
.profile
.rhosts
.sh_history
.ssh
.subversion
.svn
.svn/entries
.swf
.web
@
_
_adm
_admin
_ajax
_archive
_assets
_backup
_baks
_borders
_cache
_catalogs
_code
_common
_conf
_config
_css
_data
_database
_db_backups
_derived
_dev
_dummy
_files
_flash
_fpclass
_images
_img
_inc
_include
_includes
_install
_js
_layouts
_lib
_media
_mem_bin
_mm
_mmserverscripts
_mygallery
_net
_notes
_old
_overlay
_pages
_private
_reports
_res
_resources
_scriptlibrary
_scripts
_source
_src
_stats
_styles
_swf
_temp
_tempalbums
_template
_templates
_test
_themes
_tmp
_tmpfileop
_vti_aut
_vti_bin
_vti_bin/_vti_adm/admin.dll
_vti_bin/_vti_aut/author.dll
_vti_bin/shtml.dll
_vti_cnf
_vti_inf
_vti_log
_vti_map
_vti_pvt
_vti_rpc
_vti_script
_vti_txt
_www
~adm
~admin
~administrator
~amanda
~apache
~bin
~ftp
~guest
~http
~httpd
~log
~logs
~lp
~mail
~nobody
~operator
~root
~sys
~sysadm
~sysadmin
~test
~tmp
~user
~webmaster
~www
0
00
01
02
03
04
05
06
07
08
09
1
10
100
1000
1001
101
102
103
11
12
123
13
14
15
1990
1991
1992
1993
1994
1995
1996
1997
1998
1999
1x1
2
20
200
2000
2001
2002
2003
2004
2005
2006
2007
2008
2009
2010
2011
2012
2013
2014
21
22
2257
23
24
25
2g
3
30
300
32
3g
3rdparty
4
400
401
403
404
42
5
50
500
51
6
64
7
7z
8
9
96
a
A
aa
aaa
abc
abc123
abcd
abcd1234
about
About
about_us
aboutus
about-us
AboutUs
abstract
abuse
ac
academic
academics
acatalog
acc
access
access.1
access_db
access_log
access_log.1
accessgranted
accessibility
access-log
access-log.1
accessories
accommodation
account
account_edit
account_history
accountants
accounting
accounts
accountsettings
acct_login
achitecture
acp
act
action
actions
activate
active
activeCollab
activex
activities
activity
ad
ad_js
adaptive
adclick
add
add_cart
addfav
addnews
addons
addpost
addreply
address
address_book
addressbook
addresses
addtocart
adlog
adlogger
adm
ADM
admin
Admin
ADMIN

 

bruteforcing인 만큼 모든 도매인을 찾을 수는 없다아~