[Énumération/Web] Cheat-sheet

Introduction

Des outils permettent l'énumération de serveur web comme Gobuster, Dirbuster, Nikto ou WFuzz.

Voici comment utiliser gobuster pour trouver les fichiers et répertoires sur un serveur web :

gobuster dir -w <WORDLIST_PATH> -u <URL>

Voici comment utiliser gobuster pour trouver les sous-domaines sur un serveur web :

gobuster dns -w <WORDLIST_PATH> -u <URL>

Voici comment utiliser gobuster pour tester des paramètres sur un serveur web :

gobuster dns -w <WORDLIST_PATH> -u <URL/<PAGE>.php?PARAMETER=FUZZ>

L'outil se veut être un clone de gobuster en allant plus vite et avec une interface plus agréable.

feroxbuster -w <WORDLIST> --url <URL>

feroxbuster -w <WORDLIST> --url <URL> -x <EXT1> [EXT2]

Par exemple vous pouvez utiliser les options suivantes : -x html php js txt .

La wordlist sélectionnée doit correspondre à ce que vous cherchez (fichiers/dossiers).

Voici comment faire du fuzzing :

wfuzz -c -z file,<WORDLIST> --hc 404 <URL>