godirb: công cụ brute-force thư mục nhanh dựa trên Go với danh sách từ nhúng
Quét các thư mục web bằng một tệp thực thi gốc duy nhất nhúng các danh sách từ mặc định và hiệu chỉnh phản hồi cho DNS wildcard và các trang soft-404. Được phát triển bởi MyCode83 như một công cụ tiện ích cho các chuyên gia bảo mật, godirb chạy trên Windows từ một terminal và không cần phụ thuộc bên ngoài. Nó cung cấp phát hiện đệ quy, làm mờ cổng thông qua token FUZZ, và xuất kết quả ra JSON hoặc CSV, làm cho nó phù hợp cho các tester xâm nhập và thợ săn lỗi muốn liệt kê nhanh qua dòng lệnh.
godirb thực sự làm gì cho việc liệt kê web?
godirb thực hiện việc brute-force thư mục và tệp tin bằng cách sử dụng một tệp nhị phân Go đã biên dịch duy nhất. Nó đi kèm với các danh sách từ mặc định nhúng sẵn để quét có thể bắt đầu mà không cần cung cấp tệp, hỗ trợ phát hiện đệ quy với độ sâu có thể cấu hình, và chấp nhận từ khóa FUZZ để fuzzing cổng hoặc đường dẫn. Các lựa chọn đầu ra bao gồm JSON và CSV, cho phép công cụ tự động phân tích kết quả trực tiếp từ đầu ra quét.
Nó có ảnh hưởng đến hiệu suất hệ thống trong quá trình quét không?
Thực thi Go gốc loại bỏ chi phí của trình thông dịch thường thấy ở các công cụ Python; nhà phát triển ghi chú thời gian benchmark nhanh hơn so với các lựa chọn dựa trên Python. Thiết kế nhị phân đơn giản giảm kiểm tra phụ thuộc khi khởi động, điều này đơn giản hóa việc triển khai trên các terminal Windows. Dự án tuyên bố hành vi tập trung vào hiệu suất thay vì các dịch vụ nền nặng nề, phù hợp với quy trình làm việc dòng lệnh nơi tốc độ quét và độ trễ khởi động quan trọng.
Có an toàn để chạy và phù hợp cho công việc bảo mật thường xuyên không?
Công cụ này áp dụng hiệu chỉnh phản hồi theo thư mục và lọc ký tự đại diện để giảm thiểu các kết quả dương tính giả do soft-404s và DNS ký tự đại diện. Nó yêu cầu một môi trường terminal và phơi bày các cờ dòng lệnh cho độ sâu đệ quy và danh sách từ tùy chỉnh, vì vậy người vận hành cần có sự quen thuộc cơ bản với CLI để tránh cấu hình sai. Các đường dẫn cài đặt Windows bao gồm winget hoặc một tệp nhị phân đã biên dịch sẵn, làm cho việc triển khai tiêu chuẩn trở nên đơn giản cho người dùng kỹ thuật.
Ai là người hưởng lợi nhiều nhất từ godirb và điều gì cần cân nhắc
godirb phù hợp với những người kiểm tra kỹ thuật thích một công cụ brute-forcer ít phụ thuộc, chạy trên dòng lệnh, tập trung vào độ chính xác trong các môi trường web ồn ào. Điều cần cân nhắc chính là nó giả định người dùng có kỹ năng với các công cụ điều khiển qua terminal và không cung cấp giao diện đồ họa, vì vậy nó phù hợp với các chuyên gia bảo mật chấp nhận điều khiển CLI hơn là các GUI tương tác.
