控制 Gobuster 的输出详细程度

引言

Gobuster 是一个强大的工具，用于目录和文件暴力破解、DNS 子域暴力破解以及 S3 存储桶枚举。在执行扫描时，终端显示的输出信息量可能差异很大。了解如何控制输出的详细程度对于高效分析至关重要，也能避免终端被不必要的数据淹没。

本实验将教会你如何管理Gobuster的输出详细程度。你先按默认设置进行扫描，接着探索安静模式（CODE0）以减少输出，最后再体验详细模式（CODE1）以获取更多细节。通过对比这几种不同模式，你就能实际体会到如何根据各种情况来调整Gobuster的输出，无论是快速检查还是深入调查都能应对自如。

运行标准扫描并观察默认输出

在此步骤中，你将执行一次标准的 Gobuster 扫描，不带任何特定的详细程度标志。这将使你能够观察 Gobuster 的默认输出行为，通常它会显示在发现的目录和文件。

首先，确保你位于主目录的 CODE_0 文件夹中。

cd ~/project

现在，执行 Gobuster 命令。为了避免扫描外部网站，我们将在此实验中使用本地目标。我们将使用 CODE_0 作为目标，并使用一个小型的 wordlist 进行演示。

gobuster dir -u http://localhost -w /usr/share/wordlists/dirb/common.txt -x php,html,txt -z

让我们分解一下这个命令：

• CODE_0: 指定我们正在执行目录/文件暴力破解扫描。
• CODE0: 将目标 URL 设置为 CODE1。
• CODE_0: 指定用于枚举的 wordlist。此 wordlist 包含常见的目录和文件名。
• CODE_0: 指定要查找的文件扩展名。
• CODE_0: 隐藏状态栏，有时状态栏会干扰捕获干净的输出进行比较。

观察终端中的输出。你应该会看到指示找到的目录和文件的行，以及它们的 HTTP 状态码。

===============================================================
Gobuster v3.1.0
by OJ 
===============================================================
[+] Url: http://localhost
[+] Threads: 10
[+] Wordlist: /usr/share/wordlists/dirb/common.txt
[+] Extensions: php, html, txt
[+] Status codes: 200,204,301,302,307,401,403
[+] User Agent: gobuster/3.1.0
[+] Timeout: 10s
===============================================================
2024/07/29 08:00:00 Starting gobuster in directory enumeration mode
/index.html (Status: 200)
/server-status (Status: 403)
/manual (Status: 301)
/icons (Status: 301)
/phpmyadmin (Status: 301)
/test.php (Status: 200)
/info.php (Status: 200)
/robots.txt (Status: 200)
/license.txt (Status: 200)
/README.txt (Status: 200)
===============================================================
2024/07/29 08:00:00 Finished
===============================================================

这是默认输出，在信息量和简洁性之间取得了平衡。

使用 -q 标志以安静模式重新运行扫描

在此步骤中，你将使用安静模式重新运行 Gobuster 扫描。CODE_0 标志会抑制大部分输出，只显示关键发现。当你希望快速检查特定资源而不被详细信息干扰，或者在将输出管道传输到另一个工具时，此模式非常有用。

执行与之前相同的 Gobuster 命令，但这次添加 CODE_0 标志：

gobuster dir -u http://localhost -w /usr/share/wordlists/dirb/common.txt -x php,html,txt -z -q

观察输出。你应该会注意到初始横幅、统计信息和进度更新不再显示。只有找到的目录和文件会被打印到控制台。

/index.html (Status: 200)
/server-status (Status: 403)
/manual (Status: 301)
/icons (Status: 301)
/phpmyadmin (Status: 301)
/test.php (Status: 200)
/info.php (Status: 200)
/robots.txt (Status: 200)
/license.txt (Status: 200)
/README.txt (Status: 200)

这种安静的输出非常适合脚本编写，或者当你只关心已发现的路径时。

使用 -v 标志以详细模式重新运行扫描

在此步骤中，你将使用详细模式重新运行 Gobuster 扫描。CODE_0 标志提供了关于扫描过程的更详细信息，包括每个发出的请求及其相应的响应状态。此模式对于调试或当你需要了解为何某些路径未被找到或返回意外响应时特别有用。

执行相同的 Gobuster 命令，但这次添加 CODE_0 标志：

gobuster dir -u http://localhost -w /usr/share/wordlists/dirb/common.txt -x php,html,txt -z -v

观察输出。你会发现显示的详细信息量显著增加。对于 wordlist 中的每个单词，Gobuster 都会显示正在测试的 URL 和收到的 HTTP 状态码，即使对于不存在或返回错误状态的路径也是如此。

===============================================================
Gobuster v3.1.0
by OJ 
===============================================================
[+] Url: http://localhost
[+] Threads: 10
[+] Wordlist: /usr/share/wordlists/dirb/common.txt
[+] Extensions: php, html, txt
[+] Status codes: 200,204,301,302,307,401,403
[+] User Agent: gobuster/3.1.0
[+] Timeout: 10s
===============================================================
2024/07/29 08:00:00 Starting gobuster in directory enumeration mode
Testing url: http://localhost/index.html (Status: 200)
Testing url: http://localhost/server-status (Status: 403)
Testing url: http://localhost/manual (Status: 301)
Testing url: http://localhost/icons (Status: 301)
Testing url: http://localhost/phpmyadmin (Status: 301)
Testing url: http://localhost/test.php (Status: 200)
Testing url: http://localhost/info.php (Status: 200)
Testing url: http://localhost/robots.txt (Status: 200)
Testing url: http://localhost/license.txt (Status: 200)
Testing url: http://localhost/README.txt (Status: 200)
Testing url: http://localhost/admin (Status: 404)
Testing url: http://localhost/login (Status: 404)
... (many more lines for each tested path)
===============================================================
2024/07/29 08:00:00 Finished
===============================================================

这种详细的输出提供了扫描过程的完整跟踪，这对于故障排除或深度分析非常有价值。

比较三种输出详细程度

在此步骤中，你将比较你执行的三种不同 Gobuster 扫描的输出：默认、安静 (CODE0) 和详细 (CODE1)。理解这些差异将帮助你为不同情况选择最合适的输出级别。

回顾每种输出的特点：

• 默认输出： 提供一个摘要横幅、进度更新（如果未使用 CODE_0），并且只列出找到的目录/文件及其状态码。它是在通用使用中的一个良好平衡。
• 安静输出 (CODE_0)： 抑制所有非必要信息，只显示找到的目录/文件。这对于干净、可解析的输出非常有用，尤其是在管道传输到其他工具时，或者当你只需要结果时。
• 详细输出 (CODE_0)： 显示大量详细信息，包括每个测试过的 URL 及其响应状态，无论它是否是“找到”的路径还是错误。这对于调试、理解网络交互或当你需要扫描的完整审计跟踪时非常有价值。

考虑以下场景以及每种输出级别如何最适合：

• 快速检查常见路径： 安静模式 (CODE_0) 会很高效。
• 通用侦察： 默认输出提供了足够的上下文。
• 排查未找到预期路径的扫描问题： 详细模式 (CODE_0) 将有助于识别请求为何失败或收到了什么响应。
• 将 Gobuster 集成到脚本中进行自动化处理： 安静模式 (CODE_0) 可确保输出干净且易于解析。

通过比较你在前几个步骤中观察到的终端输出，你可以清楚地看到每个标志如何改变详细程度。

为不同场景选择合适的详细程度

在最后一步中，你将巩固对何时使用每种 Gobuster 输出详细程度的理解。详细程度的选择很大程度上取决于你的目标以及渗透测试或安全评估的上下文。

以下是每种模式使用时机的总结：

• 默认模式（无标志）：
• 何时使用： 用于通用扫描、初步侦察，或者当你需要对扫描进度和发现结果有一个平衡的视图时。这是最常见的起点。
• 示例： 你正在探索一个新目标，并希望快速查看存在的常见目录，而无需过多干扰信息。

• 安静模式 (CODE_0)：
• 何时使用： 当你只关心成功的发现，并希望抑制所有其他信息性消息、横幅和错误时。这对于脚本编写、将输出管道传输到其他工具（如 CODE0 或 CODE1）或当你并行运行许多扫描并希望最小化终端混乱时非常理想。
• 示例： 你正在编写一个脚本来自动化目录枚举，并希望将找到的 URL 直接馈送到另一个工具进行进一步分析。

• 详细模式 (CODE_0)：
• 何时使用： 用于调试、故障排除，或者当你需要详细了解每个请求和响应时。此模式显示所有尝试，包括那些导致 404 或其他错误的尝试，这对于识别细微问题或理解服务器行为至关重要。
• 示例： 你的 Gobuster 扫描未找到预期的目录，你怀疑存在网络问题、WAF 阻止请求或异常的服务器响应。详细输出将向你展示每个请求的确切情况。

通过掌握这些详细程度选项，你可以使 Gobuster 扫描更高效，并根据你的特定需求进行定制，从而节省时间并提高你的分析能力。

总结

在本次实验中，想必你已经成功掌握了如何掌控Gobuster的输出详细程度。起初，你进行了标准扫描，对默认输出进行了观察，它呈现出了枚举过程的一种平衡视角。接着，你运用了带有CODE0标志的安静模式，此模式极大地减少了输出，仅展示所发现的路径，这对于脚本编写以及获取清晰的结果而言，无疑是非常合适的。最后，你又借助了带有CODE1标志的详细模式，以此深入了解每个请求和响应，这在调试和深度分析方面，具有极高的价值。

通过理解和应用这些不同的详细程度级别，你可以有效地定制 Gobuster 的输出以适应各种场景，从快速检查到详细的故障排除，从而提高你在目录和文件枚举任务中的效率。