[Énumération/Web] Serveur web

Introduction

Des outils permettent l'énumération de serveur web comme Gobuster, Dirbuster, Nikto ou WFuzz.

Gobuster

Files and directories

Voici comment utiliser gobuster pour trouver les fichiers et répertoires sur un serveur web :

gobuster dir -w <WORDLIST_PATH> -u <URL>

Subdomains

Voici comment utiliser gobuster pour trouver les sous-domaines sur un serveur web :

gobuster dns -w <WORDLIST_PATH> -u <URL>

Fuzzing

Voici comment utiliser gobuster pour tester des paramètres sur un serveur web :

gobuster dns -w <WORDLIST_PATH> -u <URL/<PAGE>.php?PARAMETER=FUZZ>

WFuzz

Voici comment faire du fuzzing :

wfuzz -c -z file,<WORDLIST> --hc 404 <URL>