[Énumération] Serveur web

Introduction

CetDes outiloutils estpermettent spécialementl'énumération conçude pourserveur trouverweb lescomme pagesGobuster, etDirbuster, sous-domainesNikto disponiblesou d'un site web.WFuzz.

ManuelGobuster

Files and directories

Voici comment utiliser gobuster pour trouver les fichiers et répertoires sur un serveur web :

gobuster dir -w <WORDLIST_PATH> -u <URL>

Subdomains

Voici comment utiliser gobuster pour trouver les sous-domaines sur un serveur web :

gobuster dns -w <WORDLIST_PATH> -u <URL>

Fuzzing

Voici comment utiliser gobuster pour tester des paramètres sur un serveur web :

gobuster dns -w <WORDLIST_PATH> -u <URL/<PAGE>.php?PARAMETER=FUZZ>

WFuzz

Voici comment faire du fuzzing :

wfuzz -c -z file,<WORDLIST> --hc 404 <URL>