Gobuster

Gobuster

Bir dizin keşfi yapan burte-force (kaba kuvvet) saldırı programıdır. Kali içerisinde bulunan ‘dirb’ aracı ile neredeyse aynı işlevi görmektedir. Fakat iki aracıda kullandığımda gobusterın daha verimli çalıştığını gördüm bundan dolayı benim tercihim gobusterdır. Gobuster aracı daha çok web sitesindeki dizleri bulmak ve subdomain bulmak için kullanılmaktadır. Terminal üzerinde çalışmaktadır kalinin son sürümünde gobuster yüklü olarak gelmemektedir bu yazımda sizlere kurulumundan da bahsedeceğim.

 Çeşitli kullanılan modları vardır bu modlar;

-          dir -   klasik dizin (brute-force) kaba kuvvet modu   (Web sitelerinde dizinleri ve dosyaları tespit etmeye yarar)

-          dns – DNS subdomain brute-force modu   (DNS subdomain taraması yapmaya)

-          vhot- sanal host brute-force modu (Sunucuda barınan Vhost’ları bulmaya yarar )

gobusterın özellikleri;

-          Sadece komut satırında çalışır

-          Kolay kurulum ve kulanım

-          GUI (arayüz) olmadığından daha hızlı

-          Açık kaynak kodlu bundan dolayı geliştirilebilir.

Gobuster kullanımı:

1-    Web sitesine ait dosya ve dizin tespitinde dir kullanılır;

gobuster dir -u https://www.muhammedaygun.com -w /usr/share/dirb/wordlists/small.txt

gobuster dir -u https://muhammedaygun.com -w /usr/share/dirbuster/wordlists/directory-list-lowercase-2.3-small.txt -t 40 -x .php,.txt,.html -s "200" -e

Dir ile kullanılan parametre ve açıklamaları

-e  (expented) genişletilmiş mod, tam url’leri yazar.

-x (extensions string) aranacak dosya uzantıları (php, txt, html)

-k (insecuressl)  ssl sertifika doğrulamasını atlar

-n nostatus (durum kodlarını yazdırmaz)

-s (statucodes string) olumlu durum kodları

-u (url string) hedef url yazılır

2-    DNS subdomain brute-force ile bulunması

gobuster dns -d www.muhammedaygun.com -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

dns ile kullanılan parametre ve açıklamaları:

-d (domain string) hedef etki alanı

-i (showips) ıp adreslerini göster

--wilcard özel karaket bulduğunda işleme devam et

-c (showcname) cname kayıtlarını göster

3-    Sunucuda sanal host bulunması ;

gobuster vhost -u http://firat.edu.tr -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

Gobuster kurulumu

sudo apt-get install gobuster

bu komutu yazdıktan sonra toolumuz kurulacaktır. Bu kadar basit :)

Kaynaklar

https://github.com/OJ/gobuster

https://tools.kali.org/web-applications/gobuster