feroxbuster
v2.11.0
？發布示例用法貢獻文檔？
？新文檔網站??
Feroxbuster的文檔沒有擁有1300行README.md （對不起...），而是移至GitHub頁面。在頁面上託管文檔的搬遷應該使找到所需的信息變得更加容易。請檢查一下除了快速啟動之外所需的一切。新文檔可以在這裡找到。
Ferox是氧化鐵的縮寫。簡單地說，氧化鐵是生鏽的。魯斯特（Rustbuster）這個名字被拿走了，所以我決定了一種變化。 ？
feroxbuster是一種旨在執行強制瀏覽的工具。
強制瀏覽是一種攻擊，其目的是枚舉和訪問Web應用程序未引用但仍可訪問攻擊者的資源。
feroxbuster使用Brute Forcuster與WordList結合使用，以搜索目標目錄中的未鏈接內容。這些資源可能會存儲有關Web應用程序和操作系統的敏感信息，例如源代碼，憑據，內部網絡尋址等...
此攻擊也稱為可預測的資源位置，文件枚舉，目錄枚舉和資源枚舉。
本節將涵蓋使用Feroxbuster啟動和運行的最少信息。請參考文檔，因為它更加全面。
還有很多其他安裝方法，但是這些片段應涵蓋大多數用戶。
如果您使用的是Kali，這是首選的安裝方法。從存儲庫中安裝的ferox-config.toml在/etc/feroxbuster/中添加了bash，fish和zsh的命令完成，包括一個人頁面輸入，並安裝了feroxbuster本身。
sudo apt update && sudo apt install -y feroxbuster
安裝到特定目錄
curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash -s $HOME/.local/bin
安裝到當前的工作目錄
curl -sL https://raw.githubusercontent.com/epi052/feroxbuster/main/install-nix.sh | bash
brew install feroxbuster
Invoke-WebRequest https://github.com/epi052/feroxbuster/releases/latest/download/x86_64-windows-feroxbuster.exe.zip -OutFile feroxbuster.zip
Expand-Archive .feroxbuster.zip
.feroxbusterferoxbuster.exe -V
winget install epi052.feroxbuster
choco install feroxbuster
請參考文檔。
./feroxbuster --update
這裡有一些簡短的例子可以讓您入門。請注意，Feroxbuster可以做的比以下列出的要多得多。結果，還有更多示例，其中的演示GIF在文檔中突出了特定的特徵。
採用多個值的選項非常靈活。考慮以下指定擴展的方法：
./feroxbuster -u http://127.1 -x pdf -x js,html -x php txt json,docx
上面的命令將.pdf，.js，.html，.php，.txt，.json和.docx添加到每個URL
上面的所有方法（多個標誌，空間分離，逗號分隔等）都是有效且可互換的。 URL，標題，狀態代碼，查詢和大小過濾器也是如此。
./feroxbuster -u http://127.1 -H Accept:application/json "Authorization: Bearer {token}"
./feroxbuster -u http://[::1] --no-recursion -vv
cat targets | ./feroxbuster --stdin --silent -s 200 301 302 --redirects -x js | fff -s 200 -o js-files
./feroxbuster -u http://127.1 --insecure --proxy http://127.0.0.1:8080
./feroxbuster -u http://127.1 --proxy socks5h://127.0.0.1:9050
./feroxbuster -u http://127.1 --query token=0123456789ABCDEF
對於Realsies，此讀數中曾經有1300多行，但它們都已移至新的文檔網站。去檢查一下！
？文件??
謝謝這些好人（表情符號鑰匙）：
JOONA HOIKKALA | J野蠻人 ？ | 托馬斯·格特維格 ？ | 長釘 ？ | 埃文·里希特（Evan Richter） | Ag ？ | 尼古拉斯·湯曼（Nicolas Thumann） |
湯姆·馬修斯 | Bsysop | Brian Sizemore | 亞歷山大·贊尼（Alexandre Zanni） ？ | 克雷格 ？ | Eonraider ？ | wtwver ？ |
tib3rius ？ ？ | 0xdf ？ | Secure-77 ？ | 索菲·布倫（Sophie Brun） ？ | 黑色 ？ | 尼古拉斯·克拉薩斯（Nicolas Krassas） ？ | N0ur5 ？ ？ |
麥基爾 ？ | 納曼 ？ | Ayoub Elaich ？ | 亨利 ？ | Sleepipanda ？ | 不良要求 ？ | Dominik Nakamura ？ |
穆罕默德·阿桑（Muhammad Ahsan） ？ | 皮質 ？ | 丹尼爾·薩克斯頓（Daniel Saxton） ？ | N0kovo ？ ？ | 賈斯汀·史蒂文 ？ | 7047付款 | UNKN0WNSYST3M ？ |
0x08 ？ | 庫索克 ？ | Godylockz ？ | 瑞安·蒙哥馬利（Ryan Montgomery） ？ | ippsec ？ | 詹姆斯 ？ | 傑森·哈迪克斯（Jason Haddix） ？ ？ |
limn0 ？ | 0xdf ？ ？ | 法蘭基 ？ | 峰值 ？ | 後現代 ？ | o | 約翰·約翰·特德羅（John-John Tedro） |
Kmanc ？ | hakdogpinas ？ | 多可悲 ？ | 艾丹·霍爾 ？ | JoãoCiocca ？ ？ | F3RN0S ？ | 朗貓 ？ |
Xaeroborg ？ | Luooio ？ | AAN ？ ？ | 西蒙 ？ | 尼古拉斯·克里斯汀 ？ | drdv ？ | Antoine Roly ？ |
Himadri Bhattacharjee ？ | Samy Lahfa ？ | Sectroyer ？ ？ | KTECV2000 ？ | 安德里亞·德·默特斯（Andrea de Murtas） | 鋸 ？ | 扎克·漢森 ？ |
奧利維爾·塞維洛（Olivier Cervello） ？ | 拉維賽納 ？ | 弗洛里安·斯圖爾曼（Florian Stuhlmann） ？ | Mister7f ？ | Manugramm ？ | Arthurmuraro ？ | 陰影 ？ |
Dirhamgithub ？ | fieldofrice ？ | 馬特 ？ | 薩姆·倫納德（Sam Leonard） | 再冬季 ？ | 截止日期 ？ | 蜘蛛 ？ |
朱利安·戈梅斯 ？ ？ | PETROS ？ | 瑞安 ？ | Wikamp-Collaborator ？ ？ | Lino ？ ？ | 丹·薩蒙（Dan Salmon） ？ | Swordfish0x0 ？ |
帕特里克·克萊因 ？ | 雷蒙德 ？ |
該項目遵循全企業規範。歡迎任何形式的貢獻！
