首页/安全/渗透测试与安全评估速查/gobuster 字典探测要点
工具使用要点60 条

gobuster 字典探测要点

gobuster 提供 dir/dns/vhost 子命令:目录、子域与虚拟主机三类发现各用其子命令,支持扩展名与结果导出。

子命令dir/dns/vhost/fuzz
并发-t 线程数
过滤-x 扩展名 / --exclude-length
记录-o 输出文件

使用示例

使用示例
gobuster dir -u https://example.com -w common.txt -x php,html,js -t 20 -o dir.txt
gobuster dns -d example.com -w subs.txt -t 30 --timeout 3s
gobuster vhost -u https://example.com -w vhosts.txt --append-domain
dns 模式直接查询权威服务器:确认对外查询频率在报备范围内。

易错点

  • dns 模式并发过高被权威服务器限流
  • 结果未导出,复现时无法对齐

数据来源与参考

  • gobuster 官方仓库(README)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌