简介

Feroxbuster是一款强大的目录扫描工具,Feroxbuster的主要功能是基于字典的目录扫描,并且默认使用Seclists字典进行使用!并且具有快速和高效的特点,采用了多线程的技术来加快扫描速度。还支持暂停交互式设置等!

这款工具总的来说是笔者目前用过性能最好的目录扫描工具了!并且本站整合了seclists字典,方式也更加灵活,扫描更具全面性,推荐使用!

官方文档:feroxbuster  Documentation

相关截图

演示视频windows

演示视频Linux

快速使用

注意事项

1、扫描时注意是扫描目录还是文件,默认扫描目录
2、默认参数的扫描线程比较暴力,建议手动调整线程(不懂直接使用本文的优化参数)

  • 官方文档:Documentation
  • 用默认参数扫描目标<url>,且仅扫描目录
feroxbuster –url <url>
  • 限制同时扫描两个目录,线程20,排除状态码404, 扫描目标<url>仅扫描目录
feroxbuster –scan-limit 2 -t 20 –filter-status 404 –url <url>
  • 【ASP.NET】用默认参数扫描目标,且扫描目录和html,asp,aspx,ashx,asmx文件后缀
feroxbuster -x html,asp,aspx,ashx,asmx –url <url>
  • 【JAVA】用默认参数扫描目标,且扫描目录和html,htm,jsp文件后缀
feroxbuster -x html,htm,jsp –url <url>
  • 【PHP】用默认参数扫描目标,且扫描目录和html,PHP文件后缀
feroxbuster -x html,php –url <url>

版本说明

  • 默认添加了SecLists字典,无需手动添加,开箱即用!
  • Linux版本在首次运行、更新后,需要执行install.sh脚本:bash install.sh
  • 添加了提示Windows的命令提示脚本!执行命令 start.bat 即可查看!

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注