DirBuster - это многопоточное Java-приложение, предназначенное для перебора каталогов и имен файлов на веб-серверах и серверах приложений.
Он имеет в общей сложности 9 различных списков (сгенерированных на основе имен файлов и каталогов, которые фактически используются разработчиками на Интернет-сайтах), что делает DirBuster чрезвычайно эффективным для поиска скрытых файлов и каталогов.
И у него также есть возможность выполнить чистый перебор, который оставляет скрытым каталогам и файлам негде спрятаться.
Возможности:
Многопоточный, скорость более 6000 запросов / сек.
Работает как по HTTP, так и по HTTPS
Сканирует и каталог, и файлы
Будет рекурсивно сканировать глубже в каталоги, которые он находит
Возможность выполнять сканирование на основе списка или методом перебора
DirBuster можно запустить в любом каталоге
Можно добавить собственные заголовки HTTP
Поддержка прокси
Автоматическое переключение между запросами HEAD и GET
Режим контент-анализа, когда неудачные попытки возвращаются как 200
Можно использовать собственные расширения файлов
Производительность можно регулировать во время работы программы
Поддерживает базовую, дайджест-аутентификацию и NTLM-аутентификацию
Командная строка и графический интерфейс