Gobuster — это инструмент, используемый для подбора паролей к следующим идентификаторам URI (каталогам и файлам) на веб-сайтах, поддоменам DNS (с поддержкой подстановочных знаков), именам виртуальных хостов на целевых веб-серверах, открытым контейнерам Amazon S3, открытым контейнерам Google Cloud и серверам TFTP.
Инструмента нет в kali, поэтому мы его установим:
sudo apt install gobuster
Давайте попробуем использовать режим перечисления поддоменов DNS:
gobuster dns --domain example.de --wordlist [PATH]
С помощью команды completion, мы получим скрипт который даст нам доступ к shell.
gobuster comletion bash
Давайте используем режим перечисления для директорий и файлов:
gobuster dir --url [URL] --wordlist [PATH]