Rbuster v0.2.1

又一个dirbuster

常见命令行选项

• -a <user agent string> - 指定请求中发送的用户代理字符串
• -c <http cookies> - 使用此选项指定可能需要的任何cookie（模拟认证）。头部。
• -f - 强制处理带有通配符结果的域名。
• -l - 显示响应长度。
• -r - 跟踪重定向。
• -s <status codes> - 以逗号分隔的待评估为“积极”的状态码列表（默认：200,204,301,302,307）。
• -u <url/domain> - 完整URL（包括方案），或基础域名。
• -v - 详细输出（显示所有结果）。
• -w <wordlist> - 用于暴力破解的wordlist的路径。
• -b <token> - 通过Bearer令牌进行HTTP授权。
• -P <password> - HTTP授权密码（仅限基本认证，缺失时提示）。
• -U <username> - HTTP授权用户名（仅限基本认证）。

安装

cargo install rbuster

在kali中安装

apt install libssl-dev pkg-config
cargo install rbuster

示例

$ rbuster -w common.txt -u http://horriblesubs.info/

Rbuster 0.1.0                 Vadim Smirnov
=====================================================
Url/Domain    : http://horriblesubs.info/
Wordlist      : common.txt
Words         : 4593
=====================================================
/thanks (Status: 301 Moved Permanently | Content-Length: 0)
/the (Status: 301 Moved Permanently | Content-Length: 0)
/ro (Status: 301 Moved Permanently | Content-Length: 0)
/robot (Status: 301 Moved Permanently | Content-Length: 0)
/robotics (Status: 301 Moved Permanently | Content-Length: 0)
/robots.txt (Status: 200 OK | Content-Length: 67)