C贸digos de Estatus HTTP: https://developer.mozilla.org/es/docs/Web/HTTP/Status
Recolecci贸n de inteligencia activa
Bienvenida y presentaci贸n del curso
IP Logger
Banner Grabbing
Enumeraci贸n de subdominios
Fingerprinting de aplicaciones web
Identificaci贸n de WAF
Ping y Traceroute
Nslookup
Netdiscover
SSLscan
Enum4Linux
Inteligencia activa con Nmap
An谩lisis de dispositivos y puertos con Nmap
Par谩metros y opciones de escaneo
Full TCP scan vs Stealth scan
Fingerprinting con Nmap
Escaneo Agresivo con Zenmap
An谩lisis de Traceroute
Creaci贸n de perfiles de escaneo en Zenmap
Nmap Scripting Engine
Inteligencia miscel谩neos
Gobuster
Dumpster Diving
Ingenier铆a Social
An谩lisis de vulnerabilidades
Nmap
Joomscan
Wpscan
Nessus Essentials
Vega
Despedida
Todo lo que aprendiste
You don't have access to this class
Keep learning! Join and start boosting your career
If you already have an account,
Resources
Gobuster is a tool that allows you to make requests to a web application, it performs an enumeration of directories that are not visible or not accessible to users.
Gobuster in Kali Linux
To find out if Gobuster is installed
gobuster version or gobuster
Upgrade if it's not in its latest version 馃挕
Installing Gobuster
sudo apt-get install gobuster
Syntax
gobuster commands -flag
gobuster commands -flag /wordlist domain
Example
gobuster dir -t 20 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
Dir
this is the way to list the directories of the website, the directories with what comes after the diagonal at the end of the site name.
Another tool for directory enumeration
Dirsearch - Web path scanner
It is an advanced command linetool designed to force directories and files on web servers, also known as web path scanner.
Contribution created with contributions from: Angie Espinoza (Platzi Contributor).
Contributions 7
Questions 3
Sort by:
Correcci贸n, es enumeraci贸n de carpetas ocultas, no subdominios. Saludos!
con el par谩metro -k se puede deshabilitar que revise/valide el certificado
Siempre es necesario conocer el arbol de directorio del S.o que usamos y que atacamos !
**Gobuster** es una herramienta de **fuzzing** utilizada para realizar **descubrimientos de directorios** y **subdominios** en aplicaciones web. Es una herramienta de **reconocimiento** y **enumeraci贸n** bastante popular entre los profesionales de ciberseguridad y pruebas de penetraci贸n (pentesting). Gobuster hace uso de **fuerza bruta** para explorar recursos ocultos en un servidor web, como directorios o archivos, a partir de una lista de palabras.
La herramienta ffuf tambi茅n es 煤til.
Want to see more contributions, questions and answers from the community?