Gobuster -실제 서비스를 대상으로 임의로 사용하는것은 불법입니다- Gobuster란? 웹사이트의 디렉토리 및 하위 도메인을 brute forcing 하는 툴. 주로 사전 조사 단계에서 사용하며 kali linux에 기본적으로 깔리게 되는 기본 tool이다. 어떤 웹사이트에 어떤 디렉토리 들이 있는지 파악할 수 있다. 사용법 gobuster dir -u 탐색할주소 -w [wordlist path] 보통 칼리 리눅스를 깔면 wordlist의 위치는 /usr/share/wordlists/dirb/common.txt 에 있다. 조금만 살펴보면 common.txt는 이렇게 이루어져있다. 더보기 .bash_history .bashrc .cache .config .cvs .cvsignore .forward ...