Gobuster

Gobuster — это инструмент, используемый для подбора паролей к следующим идентификаторам URI (каталогам и файлам) на веб-сайтах, поддоменам DNS (с поддержкой подстановочных знаков), именам виртуальных хостов на целевых веб-серверах, открытым контейнерам Amazon S3, открытым контейнерам Google Cloud и серверам TFTP.

Инструмента нет в kali, поэтому мы его установим:

sudo apt install gobuster

Давайте попробуем использовать режим перечисления поддоменов DNS:

gobuster dns --domain example.de --wordlist [PATH]

С помощью команды completion, мы получим скрипт который даст нам доступ к shell.

gobuster comletion bash

Давайте используем режим перечисления для директорий и файлов:

gobuster dir --url [URL] --wordlist [PATH]