搜索

[15985] 2020-10-19_Urlbuster：一款支持爆破的可变异Web目录模糊测试工具

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-10-19_Urlbuster：一款支持爆破的可变异Web目录模糊测试工具 U r l b u s t e r ： 一 款 支 持 爆 破 的 可 变 异 W e b 目 录 模 糊 测 试 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 1 9 U r l b u s t e r 是 一 款 功 能 强 大 的 W e b 目 录 模 糊 测 试 工 具 ， 该 工 具 可 以 帮 助 广 大 研 究 人 员 定 位 目 标 应 用 程 序 中 现 有 和 隐 藏 的 文 件 以 及 目 录 。 该 工 具 的 功 能 类 似 于 d i r b 和 g o b u s t e r ， 但 U r l b u s t e r 还 提 供 了 大 量 变 异 选 项 。 功 能 介 绍 功 能 介 绍 代 理 支 持 C o o k i e 支 持 基 本 身 份 验 证 摘 要 授 权 重 试 （ 对 于 慢 速 服 务 器 ） 持 久 性 和 非 持 久 性 H T T P 连 接 请 求 方 法 ： G E T 、 P O S T 、 P U T 、 D E L E T E 、 P A T C H 、 H E A D 、 O P T I O N S 自 定 义 H T T P 头 修 改 P O S T ， P U T 和 P A T C H P a y l o a d 使 用 不 同 的 请 求 方 法 进 行 变 异 使 用 不 同 的 H T T P 头 进 行 变 异 使 用 不 同 的 文 件 扩 展 名 进 行 变 异 使 用 斜 杠 进 行 变 异 枚 举 G E T 参 数 值 工 具 安 装 工 具 安 装 广 大 研 究 人 员 在 配 置 好 P y t h o n 和 p i p 环 境 之 后 ， 可 以 直 接 使 用 下 列 命 令 安 装 U r l b u s t e r ： 工 具 使 用 工 具 使 用 p i p   i n s t a l l   u r l b u s t e r u s a g e :   u r l b u s t e r   [ o p t i o n s ]   - w   < s t r > / - W   < f i l e >   B A S E _ U R L               u r l b u s t e r   - V ,   - - h e l p               u r l b u s t e r   - h ,   - - v e r s i o n U R L   b r u t e f o r c e r   t o   l o c a t e   e x i s t i n g   a n d / o r   h i d d e n   f i l e s   o r   d i r e c t o r i e s .
S i m i l a r   t o   d i r b   o r   g o b u s t e r ,   b u t   a l s o   a l l o w s   t o   i t e r a t e   o v e r   m u l t i p l e   H T T P   r e q u e s t   m e t h o d s , m u l t i p l e   u s e r a g e n t s   a n d   m u l t i p l e   h o s t   h e a d e r   v a l u e s . p o s i t i o n a l   a r g u m e n t s :     B A S E _ U R L                             T h e   b a s e   U R L   t o   s c a n . r e q u i r e d   a r g u m e n t s :     - w   s t r ,   - - w o r d   s t r         W o r d   t o   u s e .     - W   f ,   - - w o r d l i s t   f         P a t h   t o   w o r d l i s t   t o   u s e . o p t i o n a l   g l o b a l   a r g u m e n t s :     - n ,   - - n e w                           U s e   a   n e w   c o n n e c t i o n   f o r   e v e r y   r e q u e s t .                                                 I f   n o t   s p e c i f i e d   p e r s i s t e n t   h t t p   c o n n e c t i o n   w i l l   b e   u s e d   f o r   a l l   r e q u e s t s .                                                 N o t e ,   u s i n g   a   n e w   c o n n e c t i o n   w i l l   d e c r e a s e   p e r f o r m a n c e ,                                                 b u t   e n s u r e   t o   h a v e   a   c l e a n   s t a t e   o n   e v e r y   r e q u e s t .                                                 A   p e r s i s t e n t   c o n n e c t i o n   o n   t h e   o t h e r   h a n d   w i l l   u s e   a n y   a d d i t i o n a l   c o o k i e   v a l u e s                                                 i t   h a s   r e c e i v e d   f r o m   a   p r e v i o u s   r e q u e s t .     - f ,   - - f o l l o w                     F o l l o w   r e d i r e c t s .     - k ,   - - i n s e c u r e                 D o   n o t   v e r i f y   T L S   c e r t i f i c a t e s .     - v ,   - - v e r b o s e                   S h o w   a l s o   m i s s e d   U R L s .     - - c o d e   s t r   [ s t r   . . . ]     H T T P   s t a t u s   c o d e   t o   t r e a t   a s   s u c c e s s .                                                 Y o u   c a n   u s e   a   ' . '   ( d o t )   a s   a   w i l d c a r d .                                                 D e f a u l t :   2 . .   3 . .   4 0 3   4 0 7   4 1 1   4 2 6   4 2 9   5 0 0   5 0 5   5 1 1     - - p a y l o a d   p   [ p   . . . ]       P O S T ,   P U T   a n d   P A T C H   p a y l o a d s   f o r   a l l   r e q u e s t s .                                                 N o t e ,   m u l t i p l e   v a l u e s   a r e   a l l o w e d   f o r   m u l t i p l e   p a y l o a d s .                                                 N o t e ,   i f   d u p l i c a t e s   a r e   s p e c i f i e d ,   t h e   l a s t   o n e   w i l l   o v e r w r i t e .                                                 S e e   - - m p a y l o a d   f o r   m u t a t i o n s .                                                 F o r m a t :   < k e y > = < v a l >   [ < k e y > = < v a l > ]
    - - h e a d e r   h   [ h   . . . ]         C u s t o m   h t t p   h e a d e r   s t r i n g   t o   a d d   t o   a l l   r e q u e s t s .                                                 N o t e ,   m u l t i p l e   v a l u e s   a r e   a l l o w e d   f o r   m u l t i p l e   h e a d e r s .                                                 N o t e ,   i f   d u p l i c a t e s   a r e   s p e c i f i e d ,   t h e   l a s t   o n e   w i l l   o v e r w r i t e .                                                 S e e   - - m h e a d e r s   f o r   m u t a t i o n s .                                                 F o r m a t :   < k e y > : < v a l >   [ < k e y > : < v a l > ]     - - c o o k i e   c   [ c   . . . ]         C o o k i e   s t r i n g   t o   a d d   t o   a l l   r e q u e s t s .                                                 F o r m a t :   < k e y > = < v a l >   [ < k e y > = < v a l > ]     - - p r o x y   s t r                       U s e   a   p r o x y   f o r   a l l   r e q u e s t s .                                                 F o r m a t :   h t t p : / / < h o s t > : < p o r t >                                                 F o r m a t :   h t t p : / / < u s e r > : < p a s s > @ < h o s t > : < p o r t >                                                 F o r m a t :   h t t p s : / / < h o s t > : < p o r t >                                                 F o r m a t :   h t t p s : / / < u s e r > : < p a s s > @ < h o s t > : < p o r t >                                                 F o r m a t :   s o c k s 5 : / / < h o s t > : < p o r t >                                                 F o r m a t :   s o c k s 5 : / / < u s e r > : < p a s s > @ < h o s t > : < p o r t >     - - a u t h - b a s i c   s t r             U s e   b a s i c   a u t h e n t i c a t i o n   f o r   a l l   r e q u e s t s .                                                 F o r m a t :   < u s e r > : < p a s s >     - - a u t h - d i g e s t   s t r           U s e   d i g e s t   a u t h e n t i c a t i o n   f o r   a l l   r e q u e s t s .                                                 F o r m a t :   < u s e r > : < p a s s >     - - t i m e o u t   s e c                   C o n n e c t i o n   t i m e o u t   i n   s e c o n d s   f o r   e a c h   r e q u e s t .                                                 D e f a u l t :   5 . 0     - - r e t r y   n u m                       C o n n e c t i o n   r e t r i e s   p e r   r e q u e s t .                                                 D e f a u l t :   3     - - d e l a y   s e c                       D e l a y   b e t w e e n   r e q u e s t s   t o   n o t   f l o o d   t h e   s e r v e r .     - - o u t p u t   f i l e                   O u t p u t   f i l e   t o   w r i t e   r e s u l t s   t o . o p t i o n a l   m u t a t i n g   a r g u m e n t s :
    T h e   f o l l o w i n g   a r g u m e n t s   w i l l   i n c r e a s e   t h e   t o t a l   n u m b e r   o f   r e q u e s t s   t o   b e   m a d e   b y     a p p l y i n g   v a r i o u s   m u t a t i o n s   a n d   t e s t i n g   e a c h   m u t a t i o n   o n   a   s e p a r a t e   r e q u e s t .     - - m e t h o d   m   [ m   . . . ]         L i s t   o f   H T T P   m e t h o d s   t o   t e s t   e a c h   r e q u e s t   a g a i n s t .                                                 N o t e ,   e a c h   s u p p l i e d   m e t h o d   w i l l   d o u b l e   t h e   n u m b e r   o f   r e q u e s t s .                                                 S u p p o r t e d   m e t h o d s :   G E T   P O S T   P U T   D E L E T E   P A T C H   H E A D   O P T I O N S                                                 D e f a u l t :   G E T     - - m p a y l o a d   p   [ p   . . . ]     P O S T ,   P U T   a n d   P A T C H   p a y l o a d s   t o   m u t a t e   a l l   r e q u e s t s . .                                                 N o t e ,   m u l t i p l e   v a l u e s   a r e   a l l o w e d   f o r   m u l t i p l e   p a y l o a d s .                                                 F o r m a t :   < k e y > = < v a l >   [ < k e y > = < v a l > ]     - - m h e a d e r   h   [ h   . . . ]       C u s t o m   h t t p   h e a d e r   s t r i n g   t o   a d d   t o   m u t a t e   a l l   r e q u e s t s .                                                 N o t e ,   m u l t i p l e   v a l u e s   a r e   a l l o w e d   f o r   m u l t i p l e   h e a d e r s .                                                 F o r m a t :   < k e y > : < v a l >   [ < k e y > : < v a l > ]     - - e x t   e x t   [ e x t   . . . ]       L i s t   o f   f i l e   e x t e n s i o n s   t o   t o   a d d   t o   w o r d s   f o r   t e s t i n g .                                                 N o t e ,   e a c h   s u p p l i e d   e x t e n s i o n   w i l l   d o u b l e   t h e   n u m b e r   o f   r e q u e s t s .                                                 F o r m a t :   . z i p   [ . p e m ]     - - s l a s h   s t r                       A p p e n d   o r   o m i t   a   t r a i l i n g   s l a s h   t o   U R L s   t o   t e s t .                                                 N o t e ,   a   s l a s h   w i l l   b e   a d d e d   a f t e r   t h e   e x t e n s i o n s   i f   t h e y   a r e   s p e c i f i e d   a s   w e l l .                                                 N o t e ,   u s i n g   ' b o t h '   w i l l   d o u b l e   t h e   n u m b e r   o f   r e q u e s t s .                                                 O p t i o n s :   b o t h ,   y e s ,   n o                                                 D e f a u l t :   n o m i s c   a r g u m e n t s :     - h ,   - - h e l p                         S h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - V ,   - - v e r s i o n                   S h o w   v e r s i o n   i n f o r m a t i o n e x a m p l e s     u r l b u s t e r   - W   / p a t h / t o / w o r d s   h t t p : / / e x a m p l e . c o m /
变 异 样 例 变 异 样 例 对 于 某 些 网 站 来 说 ， 在 使 用 某 些 特 殊 用 户 代 理 的 情 况 下 ， 即 使 调 用 的 是 相 同 的 路 径 ， W e b 应 用 程 序 的 反 应 和 行 为 也 会 不 同 。     u r l b u s t e r   - W   / p a t h / t o / w o r d s   h t t p : / / e x a m p l e . c o m : 8 0 0 0 /     u r l b u s t e r   - k   - W   / p a t h / t o / w o r d s   h t t p s : / / e x a m p l e . c o m : 1 0 0 0 0 / $   u r l b u s t e r       - W   / u s r / s h a r e / d i r b / w o r d l i s t s / c o m m o n . t x t       - - m h e a d e r   ' U s e r - A g e n t : G o o g l e b o t / 2 . 1   ( + h t t p : / / w w w . g o o g l e b o t . c o m / b o t . h t m l ) '       - - m e t h o d   ' P O S T , G E T , D E L E T E , P U T , P A T C H '       h t t p : / / w w w . d o m a i n . t l d /
工 具 使 用 样 例 工 具 使 用 样 例 默 认 使 用 方 式 默 认 使 用 方 式 基 本 ： B u r p s u i t e 代 理 ： $   u r l b u s t e r       - W   / p a t h / t o / w o r d l i s t . t x t       h t t p : / / w w w . d o m a i n . t l d / $   u r l b u s t e r       - W   / p a t h / t o / w o r d l i s t . t x t  
将 结 果 存 储 至 文 件 ： 基 础 认 证 扫 描 ： 使 用 会 话 C o o k i e ： 查 找 文 件 查 找 文 件 查 找 站 点 根 目 录 中 的 文 件 ： 查 找 站 点 子 目 录 中 的 文 件 ：     - - p r o x y   ' h t t p : / / l o c a l h o s t : 8 0 8 0 '       h t t p : / / w w w . d o m a i n . t l d / $   u r l b u s t e r       - W   / p a t h / t o / w o r d l i s t . t x t       - - o u t p u t   o u t . t x t       h t t p : / / w w w . d o m a i n . t l d / $   u r l b u s t e r       - W   / p a t h / t o / w o r d l i s t . t x t       - - a u t h - b a s i c   ' u s e r : p a s s '       h t t p : / / w w w . d o m a i n . t l d / $   u r l b u s t e r       - W   / p a t h / t o / w o r d l i s t . t x t       - - c o o k i e   ' P H P S E S S I D = a 7 9 b 0 0 e 7 - 0 3 5 a - 2 b b 4 - 3 5 2 a - 4 3 9 d 8 5 5 f e a b f '       h t t p : / / w w w . d o m a i n . t l d / $   u r l b u s t e r       - W   / p a t h / t o / w o r d l i s t . t x t       - - c o d e   2 0 0   3 0 1   3 0 2       - - e x t   . z i p   . t a r   . t a r . g z   . g z   . r a r       h t t p : / / w w w . d o m a i n . t l d / $   u r l b u s t e r       - W   / p a t h / t o / w o r d l i s t . t x t  
高 级 使 用 高 级 使 用 爆 破 查 询 参 数 ： 爆 破 P O S T 请 求 ： 爆 破 变 异 P O S T 请 求 ：     - - c o d e   2 0 0   3 0 1   3 0 2       - - e x t   . z i p   . t a r   . t a r . g z   . g z   . r a r       h t t p : / / w w w . d o m a i n . t l d / w p - c o n t e n t / $   u r l b u s t e r       - W   / p a t h / t o / w o r d l i s t . t x t       - - m e t h o d   G E T       - - c o d e   2 0 0   3 0 1   3 0 2       h t t p : / / w w w . d o m a i n . t l d / s e a r c h ? q = $   u r l b u s t e r       - W   / p a t h / t o / w o r d l i s t . t x t       - - c o d e   2 0 0   3 0 1   3 0 2       - - m e t h o d   P O S T       - - p a y l o a d           ' u s e r = s o m e n a m e '           ' p a s s = s o m e p a s s '           ' m a i l = s o m e @ m a i l . t l d '           ' s u b m i t = y e s '       h t t p : / / w w w . d o m a i n . t l d / $   u r l b u s t e r       - w   i n d e x . p h p       - - c o d e   2 0 0   3 0 1   3 0 2       - - m e t h o d   P O S T  
用 户 代 理 S Q L 注 入 ：     - - m p a y l o a d           ' u s e r = s o m e n a m e 1 '           ' u s e r = s o m e n a m e 2 '           ' u s e r = s o m e n a m e 3 '           ' p a s s = s o m e p a s s 1 '           ' p a s s = s o m e p a s s 2 '           ' p a s s = s o m e p a s s 3 '           ' m a i l = s o m e @ m a i l 1 . t l d '           ' m a i l = s o m e @ m a i l 2 . t l d '           ' m a i l = s o m e @ m a i l 3 . t l d '           ' s u b m i t = y e s '       h t t p : / / w w w . d o m a i n . t l d / w p - a d m i n / $   u r l b u s t e r       - W   / p a t h / t o / w o r d l i s t . t x t       - - c o d e   5 . .       - - m e t h o d   G E T   P O S T       - - m h e a d e r           " U s e r - A g e n t :   ; "           " U s e r - A g e n t :   '   o r   " "           " U s e r - A g e n t :   - -   o r   # "           " U s e r - A g e n t :   '   O R   ' 1 "           " U s e r - A g e n t :   '   O R   1   - -   - "           " U s e r - A g e n t :   "   O R   1   =   1   - -   - "           " U s e r - A g e n t :   ' = ' "  
查 找 潜 在 的 v h o s t ： 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 U r l b u s t e r ： h t t p s : / / g i t h u b . c o m / c y t o p i a / u r l b u s t e r 精 彩 推 荐 精 彩 推 荐         " U s e r - A g e n t :   ' L I K E ' "           " U s e r - A g e n t :   ' = 0 - - + "           " U s e r - A g e n t :     O R   1 = 1 "           " U s e r - A g e n t :   '   O R   ' x ' = ' x "           " U s e r - A g e n t :   '   A N D   i d   I S   N U L L ;   - - "       h t t p : / / w w w . d o m a i n . t l d / $   u r l b u s t e r       - w   /       - - m e t h o d   G E T   P O S T       - - m h e a d e r           " H o s t :   i n t e r n a l 1 . l a n "           " H o s t :   i n t e r n a l 2 . l a n "           " H o s t :   i n t e r n a l 3 . l a n "           " H o s t :   i n t e r n a l 4 . l a n "           " H o s t :   i n t e r n a l 5 . l a n "           " H o s t :   i n t e r n a l 6 . l a n "       h t t p : / / 1 0 . 0 . 0 . 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理