首页/安全/渗透测试与安全评估速查/feroxbuster 递归目录扫描
工具使用要点60 条

feroxbuster 递归目录扫描

feroxbuster 以递归发现为特点:命中目录自动深入,配合状态码/大小过滤与限速控制请求量与噪音。

特性自动递归
过滤--filter-status/--filter-size
限速--rate-limit
深度-d 控制递归层数

扫描示例

扫描示例
feroxbuster -u https://example.com -w common.txt -d 2 -x php --rate-limit 40
feroxbuster -u https://example.com --filter-status 404 --filter-size 0 -o ferox.txt
递归深度过大会成倍增加请求:先 -d 2 验证效果再决定是否加深。

易错点

  • 递归过深导致请求量失控
  • 把 WAF 拦截页当真实目录写入结果

数据来源与参考

  • feroxbuster 官方文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌