📣
أداة Gobuster - كنز للباحثين لي كاشفي الثغرات!🔍
إيه هي أداة Gobuster؟ هي أداة مفتوحة المصدر مصممة خصيصاً للبحث في مواقع الويب واكتشاف الدلائل والملفات المخفية في السيرفرات 📂.
بمعنى تاني، الأداة دي بتساعدك تلاقي روابط وملفات مش ظاهرة لزوار الموقع العاديين، وده بيكون مفيد جداً للباحثين في الأمن السيبراني 👨💻👩💻.
🛠️ ليه Gobuster أداة مميزة؟1.
السرعة: سريعة لأنها مكتوبة بلغة Go، وده بيساعدها تكون أسرع من أدوات كتيرة مشابهة ⚡️.
2.
الدقة: بتقدر تحدد ملفات معينة أو مسارات معينة تكون متاحة وبيتم نسيانها من أصحاب المواقع 🔍.
3.
التنوع: ممكن تستخدمها في اكتشاف DNS الفرعي (Subdomains) وكتير من أنواع الفحص التانية 🌐.
⚙️ إزاي أبدأ باستخدام Gobuster؟ عشان تستخدم Gobuster، هتحتاج تكون عندك قائمة من المسارات أو الملفات اللي عايز تدور عليها (دي بتبقى Wordlist). الأوامر الأساسية كالتالي:
1️⃣
فحص الدلائل على موقع: gobuster dir -u
http://example.com -w /path/to/wordlist.txt
هنا الأداة هتبدأ تدور على الدلائل المخفية في الموقع اللي اخترته.
2️⃣ فحص الـ DNS الفرعي (Subdomain):
gobuster dns -d example.com -w /path/to/wordlist.txt
الأداة هنا هتحاول تكتشف أسماء الـ Subdomains اللي ممكن تكون مخفية.
❗️ نصيحة مهمة:
تذكر مقولة مارادونا 🐐: "المهارة وحدها لا تكفي، لازم تعرف إزاي تستخدمها بطريقة صح!".
📌 متنساش:
1. تابع قناتنا علشان تفضل متابع كل جديد في المجال
@moslord 📶
2. لو حابب تشوف شروحات أكتر، ادعمني بلايك وشارك المنشور مع أصحابك 👥💬!