Identificación de contenido - Dirbuster
Last updated
Last updated
Vamos a utilizar una de las herramientas posiblemente mas conocidas que hay en este descubrimiento de recursos o directorios web, pero que bajo mi opinion no es la mejor opcion, la encontraremos en el siguiente repositorio:
URL = Dirbuster GitHub
Despues de explicar un poco esta herramienta pasaremos de la misma seccion pero con otra herramienta que es una de las mas utilizadas y que esa si es la que mas utilizo.
Esta herramienta viene por defecto en kali, por lo que vamos a probar a utilizarla de la siguiente forma:
Lo que esta realizando aqui es una serie de fuerza bruta con el diccionario que le pasemos probando cada una de las palabras por si alguna de ellas existiera con su codigo de pagina (200, 403, 500, etc...) pero es una tecnica muy intrusiva, por lo que no es muy recomendable paar entornos reales.
Si le damos a Start empezara el proceso, cuando termina podremos generar un reporte de lo que ha encontrado pudiendo investigarlo por nuestra cuenta en la propia URL.
El propio kali ya te viene implementado los diccionarios de palabras que puedes probar a utilizar con la herramienta en la siguiente ruta.
Info:
