پیدا کردن فایل ها و فولدر های مخفی وب سایت ها

[Zubeid]

بسم الله الرحمن الرحیم

اسم این ابزار urlbuster هست 

یکی از بهترین و قدرتمند ترین ابزارها در زمینه پیدا کردن فایل ها و فولدر های مخفی وب سایت ها است که می توانید از آن استفاده کنید و آن را در انواع سیستم عامل ها هم نصب نمایید، در آموزش fuzzing یکی از ابزارهای دیگر در این زمینه را معرفی کرده‌ایم اما این ابزاری که در حال حاضر در حال معرفی آن هستیم یکی از بهترین آن ها است که شما به دلخواه خود می توانید یکی از این ابزارها را در تست نفوذ خود به کار ببرید و می‌توانید کار با هر دو این ابزارها را تجربه کنید. آموزش نصب و استفاده از ابزار برای جستجوی فایل ها و فولدر های مخفی وب سایت برای نصب این ابزار در لینوکس می توانید آن را از گیت هاب دانلود کنید و وارد دایرکتوری آن شده و سپس فایل نصبی آن را با استفاده از پایتون اجرا کنید:

 git clone

This is the hidden content, please

• ورود
• یا
• ثبت نام

 cd urlbuster

 python setup.py

 راحت ترین راه نصب urlbuster دستور زیر است که به راحتی با pip نصب خواهد شد:

 pip install urlbuster

 بعد از اتمام نصب شما می توانید با دستور urlbuster ابزار را اجرا کنید.

نکته: این ابزار دارای امکان ست کردن کوکی و پروکسی است و همچنین با استفاده از آن می توانید ورودی‌ها درخواست ها و موارد بسیار دیگر را بررسی کنید که بعد از اجرای آن با استفاده از سوئیچ راهنما می توانید بخش های مختلف آن را مشاهده کنید. برای آشنایی بیشتر با نحوه کار با این ابزار به دستور زیر توجه کنید، در این دستور با استفاده از سویچ w فایل ورد لیست ما که می‌خواهیم بروت فورس شوند را به ابزار می دهیم و سپس url مورد نظر خود را که می‌خواهیم وارد لیست بر روی آن تست شود را وارد می‌کنیم، بعد از اجرا و پایان کار ادرس فایل ها و فولدر های مخفی را اگر تشخیص داده باشد مشاهده می کنید.

 urlbuster -W file.txt

This is the hidden content, please

• ورود
• یا
• ثبت نام

منبع: Guardiran.org