feroxbuster
v2.11.0
？发布示例用法贡献文档？
？新文档网站??
Feroxbuster的文档没有拥有1300行README.md （对不起...），而是移至GitHub页面。在页面上托管文档的搬迁应该使找到所需的信息变得更加容易。请检查一下除了快速启动之外所需的一切。新文档可以在这里找到。
Ferox是氧化铁的缩写。简单地说，氧化铁是生锈的。鲁斯特（Rustbuster）这个名字被拿走了，所以我决定了一种变化。 ？
feroxbuster是一种旨在执行强制浏览的工具。
强制浏览是一种攻击，其目的是枚举和访问Web应用程序未引用但仍可访问攻击者的资源。
feroxbuster使用Brute Forcuster与WordList结合使用，以搜索目标目录中的未链接内容。这些资源可能会存储有关Web应用程序和操作系统的敏感信息，例如源代码，凭据，内部网络寻址等...
此攻击也称为可预测的资源位置，文件枚举，目录枚举和资源枚举。
本节将涵盖使用Feroxbuster启动和运行的最少信息。请参考文档，因为它更加全面。
还有很多其他安装方法，但是这些片段应涵盖大多数用户。
如果您使用的是Kali，这是首选的安装方法。从存储库中安装的ferox-config.toml在/etc/feroxbuster/中添加了bash，fish和zsh的命令完成，包括一个人页面输入，并安装了feroxbuster本身。
sudo apt update && sudo apt install -y feroxbuster
安装到特定目录
curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash -s $HOME/.local/bin
安装到当前的工作目录
curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash
brew install feroxbuster
Invoke-WebRequest https://github.com/epi052/feroxbuster/releases/latest/download/x86_64-windows-feroxbuster.exe.zip -OutFile feroxbuster.zip
Expand-Archive .feroxbuster.zip
.feroxbusterferoxbuster.exe -V
winget install epi052.feroxbuster
choco install feroxbuster
请参考文档。
./feroxbuster --update
这里有一些简短的例子可以让您入门。请注意，Feroxbuster可以做的比以下列出的要多得多。结果，还有更多示例，其中的演示GIF在文档中突出了特定的特征。
采用多个值的选项非常灵活。考虑以下指定扩展的方法：
./feroxbuster -u http://127.1 -x pdf -x js,html -x php txt json,docx
上面的命令将.pdf，.js，.html，.php，.txt，.json和.docx添加到每个URL
上面的所有方法（多个标志，空间分离，逗号分隔等）都是有效且可互换的。 URL，标题，状态代码，查询和大小过滤器也是如此。
./feroxbuster -u http://127.1 -H Accept:application/json "Authorization: Bearer {token}"
./feroxbuster -u http://[::1] --no-recursion -vv
cat targets | ./feroxbuster --stdin --silent -s 200 301 302 --redirects -x js | fff -s 200 -o js-files
./feroxbuster -u http://127.1 --insecure --proxy http://127.0.0.1:8080
./feroxbuster -u http://127.1 --proxy socks5h://127.0.0.1:9050
./feroxbuster -u http://127.1 --query token=0123456789ABCDEF
对于Realsies，此读数中曾经有1300多行，但它们都已移至新的文档网站。去检查一下！
？文档??
谢谢这些好人（表情符号钥匙）：
JOONA HOIKKALA | J野蛮人 ？ | 托马斯·格特维格 ？ | 长钉 ？ | 埃文·里希特（Evan Richter） | Ag ？ | 尼古拉斯·汤曼（Nicolas Thumann） |
汤姆·马修斯 | Bsysop | Brian Sizemore | 亚历山大·赞尼（Alexandre Zanni） ？ | 克雷格 ？ | Eonraider ？ | wtwver ？ |
tib3rius ？ ？ | 0xdf ？ | Secure-77 ？ | 索菲·布伦（Sophie Brun） ？ | 黑色 ？ | 尼古拉斯·克拉萨斯（Nicolas Krassas） ？ | N0ur5 ？ ？ |
麦基尔 ？ | 纳曼 ？ | Ayoub Elaich ？ | 亨利 ？ | Sleepipanda ？ | 不良要求 ？ | Dominik Nakamura ？ |
穆罕默德·阿桑（Muhammad Ahsan） ？ | 皮质 ？ | 丹尼尔·萨克斯顿（Daniel Saxton） ？ | N0kovo ？ ？ | 贾斯汀·史蒂文 ？ | 7047付款 | UNKN0WNSYST3M ？ |
0x08 ？ | 库索克 ？ | Godylockz ？ | 瑞安·蒙哥马利（Ryan Montgomery） ？ | ippsec ？ | 詹姆斯 ？ | 杰森·哈迪克斯（Jason Haddix） ？ ？ |
limn0 ？ | 0xdf ？ ？ | 法兰基 ？ | 峰值 ？ | 后现代 ？ | o | 约翰·约翰·特德罗（John-John Tedro） |
Kmanc ？ | hakdogpinas ？ | 多可悲 ？ | 艾丹·霍尔 ？ | JoãoCiocca ？ ？ | F3RN0S ？ | 朗猫 ？ |
Xaeroborg ？ | Luooio ？ | AAN ？ ？ | 西蒙 ？ | 尼古拉斯·克里斯汀 ？ | drdv ？ | Antoine Roly ？ |
Himadri Bhattacharjee ？ | Samy Lahfa ？ | Sectroyer ？ ？ | KTECV2000 ？ | 安德里亚·德·默特斯（Andrea de Murtas） | 锯 ？ | 扎克·汉森 ？ |
奥利维尔·塞维洛（Olivier Cervello） ？ | 拉维赛纳 ？ | 弗洛里安·斯图尔曼（Florian Stuhlmann） ？ | Mister7f ？ | Manugramm ？ | Arthurmuraro ？ | 阴影 ？ |
Dirhamgithub ？ | fieldofrice ？ | 马特 ？ | 萨姆·伦纳德（Sam Leonard） | 再冬季 ？ | 截止日期 ？ | 蜘蛛 ？ |
朱利安·戈梅斯 ？ ？ | PETROS ？ | 瑞安 ？ | Wikamp-Collaborator ？ ？ | Lino ？ ？ | 丹·萨蒙（Dan Salmon） ？ | Swordfish0x0 ？ |
帕特里克·克莱因 ？ | 雷蒙德 ？ |
该项目遵循全企业规范。欢迎任何形式的贡献！
