> For the complete documentation index, see [llms.txt](https://mysther.gitbook.io/knowledge-base/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://mysther.gitbook.io/knowledge-base/ataques/web-exploitation/enumerando-arquivos-e-diretorios.md). # Enumerando Arquivos e Diretórios ### ffuf Arquivos e diretórios via GET ```bash ffuf -u http://site.com/FUZZ -w :FUZZ -c -v ffuf -u http://site.com/FUZZ -w :FUZZ -fs ``` Pesquisa de diretórios com recursividade. Aqui utilizamos somente um nível de profundidade, porém pode ser ajustado de acordo com a necessidade ```bash ffuf -u http://site.com/FUZZ -w :FUZZ -recursion -recursion-depth 1 -e .php -c -v ``` Adicionando extensões nas palavras da wordlist ```bash ffuf -u http://site.com/FUZZ -w :FUZZ -e .txt,.php -c -v ``` Via POST ```bash ffuf -w :FUZZ -u -X POST -d 'FUZZ=key' -H 'Content-Type: application/x-www-form-urlencoded' -c -v ``` Procurando extensão de arquivos ```bash ffuf -u http://site.com/index.FUZZ -w :FUZZ -c -v ``` Utilizando múltiplas wordlists simultaneamente ```bash ffuf -u 'http:///FUZZ1/FUZZ2' -w :FUZZ1 -w :FUZZ2 -c -v ``` Utilizando múltiplas wordlists simultaneamente porém de forma recursiva. Note que obrigatoriamente, o último parâmetro precisa chama FUZZ ```bash ffuf -u 'http:///GUZZ/FUZZ' -w :GUZZ -w :FUZZ -recursion -recursion-depth 1 -c -v ``` ### GoBuster Procurando por subdiretórios ```bash gobuster dir -u -w -e ``` Procurando por subdiretórios utilizando cookie ```bash gobuster dir -u -w -c -e ``` Procurando por arquivos (com extensões personalizadas) ```bash gobuster dir -u -w -x php,txt -e ``` Definindo códigos HTTP válidos ```bash gobuster dir -u -w -s 200,401 -e ``` ### ### Dirb Procurando por subdiretórios com wordlist personalizada. Sempre que omitirmos a nossa wordlist, o dirb irá usar uma wordlist default. ```bash dirb -r -a ``` Note que a pesquisa e recursiva, então adicione o `-r` para que a pesquisa não seja recursiva. ```bash dirb -r ``` Por padrão, o dirb retorna páginas com HTTP 403, então podemos remover essa configuração ```bash dirb -N 403 ``` Procurando por arquivos (com extensões personalizadas) ```bash dirb -X .txt,.php -w ``` Atua com uma delay de 10 segundos a cada requisição ``` dirb -z 10 ``` Também pode utilizar a opção `-c` para adicionar um cookie. ```bash dirb -c ``` ### DirSearch ```bash ./dirsearch.py -u '' -w '' -e ``` ### OpenDoor ```bash opendoor --host -s directories -w -e ``` Caso não esteja enumerando a raiz da url, utilize o parâmetro `--prefix` para indicar que será trabalhado em cima de um subdiretório. ```bash opendoor --host --prefix ``` Salvando o resultado em um arquivo HTML. ```bash opendoor --host -w --reports html ``` ### wfuzz Irá retornar todas as páginas que não tem a quantidade de caracteres especificado em `` ```bash wfuzz --hh= -c -w -b ``` Retorna todas as páginas que tem retornar HTTP 200 ```bash wfuzz -c -z file,/ --sc 200 http://site.com/FUZZ.php ``` Retorna todas as páginas que não contém a palavra/frase especificada em `` ```bash wfuzz -c -z file, --hs '' ``` Utilizando extensão nos arquivos ```bash wfuzz -c -w -z list,php-txt-html --hc 403,404 -t 20 -u ``` **OBS.:** O parâmetro `FUZZ` será substituído pelas palavras da Wordlist | PARÂMETRO | DESCRIÇÃO | | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------- | | `-d 'param=FUZZ'` | Utilize essa opção antes da URL para definir que será do tipo `post` | | `--hh` | Quantidade de caracteres que a página não pode retornar `-b` = Cookie. Esse pode ser definido várias, semelhante ao `-H` do `curl` | | `-c` | Ativa as cores `-z` = Especifica o payload | ### ### **Curl** ```bash curl 'https://site.com.br/[1-20].txt' ``` ### **nmap** ```bash nmap -p80 --script http-enum ``` \ **Sites** ```bash # OpenDoor https://github.com/stanislav-web/OpenDoor # Trabalhando com GIT https://en.internetwache.org/dont-publicly-expose-git-or-how-we-downloaded-your-websites-sourcecode-an-analysis-of-alexas-1m-28-07-2015/ # Manual do WFUZZ https://repo.zenk-security.com/Techniques%20d.attaques%20%20.%20%20Failles/WFUZZ%20for%20Penetration%20Testers.pdf ```