gobuster

KO | EN

gitlite — search

#javascript #python #hacktoberfest #llm #golang #go #android #rust #linux #cli #kubernetes #vue #mcp #openai

(★ 13,995)

Go로 작성된 Directory/File, DNS 및 VHost 버스팅(busting) 도구

gobuster 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# Gobuster
[![Go Report Card](https://goreportcard.com/badge/github.com/OJ/gobuster/v3)](https://goreportcard.com/report/github.com/OJ/gobuster/v3) [![License](https://img.shields.io/badge/License-Apache%202.0-blue.svg)](https://github.com/OJ/gobuster/blob/master/LICENSE) [![Backers on Open Collective](https://opencollective.com/gobuster/backers/badge.svg)](https://opencollective.com/gobuster) [![Sponsors on Open Collective](https://opencollective.com/gobuster/sponsors/badge.svg)](https://opencollective.com/gobuster)
## 💻 소개
> Go로 작성된 빠르고 유연한 무차별 대입(brute-forcing) 도구
\*\*Gobuster\*\*는 Go로 작성된 고성능 디렉토리/파일, DNS 및 가상 호스트 무차별 대입 도구입니다. 보안 전문가와 침투 테스트 담당자가 빠르고 안정적이며 쉽게 사용할 수 있도록 설계되었습니다.
## ✨ 주요 기능
- 🚀 \*\*고성능\*\*: 설정 가능한 동시성을 갖춘 멀티스레드 스캔
- 🔍 \*\*다중 모드\*\*: 디렉토리, DNS, 가상 호스트, S3, GCS, TFTP, 퍼징 모드 제공
- 🛡️ \*\*보안 중심\*\*: 침투 테스트 및 보안 진단을 위해 제작
- 🐳 \*\*Docker 지원\*\*: Docker 컨테이너로 제공
- 🔧 \*\*확장성\*\*: 패턴 기반 스캔 및 사용자 정의 워드리스트 지원
## 🎯 Gobuster로 할 수 있는 작업은 무엇인가요?
- \*\*웹 디렉토리/파일 열거\*\*: 웹 서버에서 숨겨진 디렉토리와 파일 발견
- \*\*DNS 서브도메인 검색\*\*: 와일드카드 지원과 함께 서브도메인 찾기
- \*\*가상 호스트 감지\*\*: 대상 웹 서버의 가상 호스트 식별
- \*\*클라우드 스토리지 열거\*\*: 공개된 Amazon S3 및 Google Cloud Storage 버킷 발견
- \*\*TFTP 파일 검색\*\*: TFTP 서버에서 파일 찾기
- \*\*사용자 정의 퍼징\*\*: 사용자 정의 가능한 파라미터를 이용한 유연한 퍼징
## 🚀 빠른 시작
```bash
# Install gobuster
go install github.com/OJ/gobuster/v3@latest
# Basic directory enumeration
gobuster dir -u https://example.com -w /path/to/wordlist.txt
# DNS subdomain enumeration
gobuster dns -do example.com -w /path/to/wordlist.txt
# Virtual host discovery
gobuster vhost -u https://example.com -w /path/to/wordlist.txt
# S3 bucket enumeration
gobuster s3 -w /path/to/bucket-names.txt
```
## 📦 설치
### 빠른 설치 (권장)
```bash
go install github.com/OJ/gobuster/v3@latest
```
\*\*요구 사항\*\*: Go 1.24 이상
### 대체 설치 방법
#### 바이너리 릴리스 사용
[releases 페이지](https://github.com/OJ/gobuster/releases)에서 미리 컴파일된 바이너리를 다운로드하세요.
#### Docker 사용
```bash
# Pull the latest image
docker pull ghcr.io/oj/gobuster:latest
# Run gobuster in Docker
docker run --rm -it ghcr.io/oj/gobuster:latest dir -u https://example.com -w /usr/share/wordlists/dirb/common.txt
```
#### 소스 코드로부터 빌드
```bash
git clone https://github.com/OJ/gobuster.git
cd gobuster
go mod tidy
go build
```
### 설치 문제 해결
문제가 발생하는 경우:
- Go 버전 1.24 이상이 설치되어 있는지 확인하세요: `go version`
- `$GOPATH` 및 `$GOBIN` 환경 변수를 확인하세요
- `$GOPATH/bin`이 `$PATH`에 포함되어 있는지 확인하세요
## 🎯 사용법
Gobuster는 모드 기반 방식을 사용합니다. 각 모드는 특정 열거 작업용으로 설계되었습니다.
```bash
gobuster [mode] [options]
```
### 도움말 보기
```bash
gobuster help # Show general help
gobuster help [mode] # Show help for specific mode
gobuster [mode] --help # Alternative help syntax
```
### 📊 사용 가능한 모드
#### 🌐 디렉토리 모드 (`dir`)
웹 서버의 디렉토리와 파일을 열거합니다.
\*\*기본 사용법:\*\*
```bash
gobuster dir -u https://example.com -w wordlist.txt
```
\*\*고급 옵션:\*\*
```bash
# With file extensions
gobuster dir -u https://example.com -w wordlist.txt -x php,html,js,txt
# With custom headers and cookies
gobuster dir -u https://example.com -w wordlist.txt -H "Authorization: Bearer token" -c "session=value"
# Show response length
gobuster dir -u https://example.com -w wordlist.txt -l
# Filter by status codes
gobuster dir -u https://example.com -w wordlist.txt -s 200,301,302
```
#### 🔍 DNS 모드 (`dns`)
DNS 조회를 통해 서브도메인을 발견합니다.
\*\*기본

c 사용법:\*\*
```bash
gobuster dns -do example.com -w wordlist.txt
```
\*\*고급 옵션:\*\*
```bash
# 커스텀 DNS 서버 사용
gobuster dns -do example.com -w wordlist.txt -r 8.8.8.8:53
# 더 빠른 스캔을 위해 스레드 수 증가
gobuster dns -do example.com -w wordlist.txt -t 50
```
#### 🏠 가상 호스트 모드 (`vhost`)
웹 서버에서 가상 호스트를 검색합니다.
\*\*기본 사용법:\*\*
```bash
gobuster vhost -u https://example.com --append-domain -w wordlist.txt
```
#### ☁️ S3 모드 (`s3`)
Amazon S3 버킷을 열거합니다.
\*\*기본 사용법:\*\*
```bash
gobuster s3 -w bucket-names.txt
```
\*\*디버그 출력 포함:\*\*
```bash
gobuster s3 -w bucket-names.txt --debug
```
#### 🖥️ TFTP 모드 (`tftp`)
tftp 서버에서 파일을 열거합니다.
\*\*기본 사용법:\*\*
```bash
gobuster tftp -s 10.0.0.1 -w wordlist.txt
```
#### ☁️ GCS 모드 (`gcs`)
Google Cloud Storage 버킷을 열거합니다.
\*\*기본 사용법:\*\*
```bash
gobuster gcs -w bucket-names.txt
```
\*\*디버그 출력 포함:\*\*
```bash
gobuster gcs -w bucket-names.txt --debug
```
#### 🔧 퍼즈 모드 (`fuzz`)
`FUZZ` 키워드를 사용한 커스텀 퍼징입니다.
\*\*기본 사용법:\*\*
```bash
gobuster fuzz -u https://example.com?FUZZ=test -w wordlist.txt
```
\*\*고급 예시:\*\*
```bash
# URL 파라미터 퍼징
gobuster fuzz -u https://example.com?param=FUZZ -w wordlist.txt
# 헤더 퍼징
gobuster fuzz -u https://example.com -H "X-Custom-Header: FUZZ" -w wordlist.txt
# POST 데이터 퍼징
gobuster fuzz -u https://example.com -d "username=admin&password=FUZZ" -w passwords.txt
```
## 💰 후원하기
[![Backers on Open Collective](https://opencollective.com/gobuster/backers/badge.svg)](https://opencollective.com/gobuster) [![Sponsors on Open Collective](https://opencollective.com/gobuster/sponsors/badge.svg)](https://opencollective.com/gobuster)
### 이 도구가 마음에 드시나요? 후원해 주세요!
이미 후원하고 계시다면 정말 멋진 분입니다. 아니더라도 괜찮습니다! 후원하고 싶으시다면 [후원자 되기](https://opencollective.com/gobuster#backer)를 확인해 주세요!
[![Backers](https://opencollective.com/gobuster/backers.svg?width=890)](https://opencollective.com/gobuster#backers)
이 프로젝트에 기부된 모든 자금은 자선 단체에 기부됩니다. 자선 기부 내역의 전체 로그는 처리되는 대로 이 저장소에서 확인할 수 있습니다.
## 💡 일반적인 사용 사례
### 웹 애플리케이션 보안 테스트
```bash
# 포괄적인 디렉터리 열거
gobuster dir -u https://target.com -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,html,js,txt,asp,aspx,jsp
# API 엔드포인트 검색
gobuster dir -u https://api.target.com -w /usr/share/wordlists/dirb/common.txt -x json
# 관리자 패널 검색
gobuster dir -u https://target.com -w admin-panels.txt -s 200,301,302,403
```
### DNS 정찰
```bash
# 포괄적인 서브도메인 열거
gobuster dns -do target.com -w /usr/share/wordlists/dnsrecon/subdomains-top1mil-5000.txt -t 50
```
### 클라우드 스토리지 평가
```bash
# 패턴을 사용한 S3 버킷 열거
gobuster s3 -w company-names.txt -v
# GCS 버킷 열거
gobuster gcs -w company-names.txt -v
```
## 🔧 문제 해결
### 일반적인 문제
#### "Permission Denied" 또는 "Access Denied"
- `-t` 플래그를 사용하여 스레드 수를 줄여보세요.
- `--delay`를 사용하여 요청 간에 지연을 추가하세요.
- `-a` 플래그를 사용하여 다른 유저 에이전트를 사용하세요.
#### "Connection Timeout"
- `--timeout` 플래그로 타임아웃을 늘리세요.
- 응답이 느린 대상을 위해 스레드 수를 줄이세요.
- 인터넷 연결을 확인하세요.
#### "No Results Found"
- 대상 URL에 접근할 수 있는지 확인하세요.
- 다른 단어 목록(wordlist)을 사용해 보세요.
- `-s` 플래그로 상태 코드 필터링을 확인하세요.
### 성능 문제
#### 스캔 속도가 느림
- `-t` 플래그로 스레드 수를 늘리세요 (단, 대상 서버에 과부하가 걸리지 않도록 주의하세요).
- 더 작고 타겟팅된 단어 목록을 사용하세요.
## 🎯 모범 사례
### 보안 테스트 가이드라인
1. \*\*대상 테스트 전 항상 적절한 승인을 받으세요\*\*
2. \*\*서버에 과부하가 걸리지 않도록 낮은 스레드 수로 시작하세요\*\*
3. \*\*대상 기술에 맞는 적절한 단어 목록을 사용하세요\*\*
4. \*\*속도 제한을 준수하고 필요한 경우 지연 시간을 구현하세요\*\*
5. \*\*네트워크를 모니터링하세요\*\*

k traffic\*\*을 생성하여 탐지를 우회합니다.
### 단어 목록(Wordlist) 선택
- \*\*웹 애플리케이션의 경우\*\*: 기술 스택에 맞는 단어 목록 사용 (PHP, ASP.NET 등)
- \*\*API의 경우\*\*: 일반적인 API 엔드포인트 및 버전 관리 패턴에 집중
- \*\*DNS의 경우\*\*: 일반적인 패턴을 포함하는 서브도메인 전용 단어 목록 사용
- \*\*클라우드 스토리지의 경우\*\*: 회사/브랜드 고유의 패턴 사용
### 출력 관리
```bash
# Save results to file
gobuster dir -u https://example.com -w wordlist.txt -o results.txt
# Use quiet mode for clean output
gobuster dir -u https://example.com -w wordlist.txt -q
```
## 📚 추가 리소스
### 추천 단어 목록
- \*\*SecLists\*\*: [https://github.com/danielmiessler/SecLists](https://github.com/danielmiessler/SecLists)
- \*\*FuzzDB\*\*: [https://github.com/fuzzdb-project/fuzzdb](https://github.com/fuzzdb-project/fuzzdb)
- \*\*Seclists DNS\*\*: [https://github.com/danielmiessler/SecLists/tree/master/Discovery/DNS](https://github.com/danielmiessler/SecLists/tree/master/Discovery/DNS)
---
\*\*Happy hacking! 🚀\*\*
\_기억하세요: 항상 책임감을 가지고 적절한 승인 하에 테스트해야 합니다.\_
# 변경 사항
3.8.2
## 3.8.2
- 전체 URL이 다시 표시되도록 확장 모드 수정

3.8.1
## 3.8.1
- 확장 모드에서 항목이 두 번 표시되는 문제 수정

3.8
## 3.8
- @0xyy66님의 기여로 exclude-length를 동적으로 조정하는 exclude-hostname-length 플래그 추가
- Fuzzing 쿼리 파라미터 수정
- 사전 검사(precheck) 오류 발생 시 실행을 계속하기 위해 `dir` 모드에 `--force` 플래그 추가

3.7
## 3.7
- 새로운 cli 라이브러리 사용
- 새로운 cli 라이브러리 덕분에 단축 옵션이 대폭 증가함
- 더 사용자 친화적인 오류 메시지
- DNS 모드 정리
- dns 모드에서 `show-cname`을 `check-cname`으로 이름 변경
- `verbose` 플래그를 제거하고 대신 `debug` 도입
- 이제 버전 명령에서 더 많은 정보를 위해 일부 빌드 변수도 함께 표시함
- SHA256 HMAC을 사용하는 openssl3로 생성된 p12 파일을 지원하기 위해 다른 pkcs12 라이브러리로 전환
- 워드리스트의 주석(#으로 시작하는 문자열)이 더 이상 무시되지 않음
- vhost 모드에서 `--append-domain` 스위치를 누락했을 가능성이 있는 경우 경고 표시
- vhost 모드에서 상태 코드와 길이를 제외할 수 있는 기능 추가
- CPU 제한이 있는 Docker에서 사용하기 위한 automaxprocs 추가
- debug가 활성화된 상태에서 http 요청 로깅
- fuzz 모드에서 Host 헤더 퍼징(fuzzing) 허용
- 출력이 리디렉션될 때 프로그레스 출력을 자동으로 비활성화
- `--no-progress`로 실행할 때 추가 특수 문자가 발생하는 문제 수정
- 프록시 및 http 기반 URL과 함께 vhost 모드를 사용할 때 예상대로 작동하지 않을 수 있으므로 이에 대한 경고 표시
- http 요청의 나가는 인터페이스를 지정하기 위한 `interface` 및 `local-ip` 파라미터 추가
- TLS 재협상(renegotiation) 지원 추가
- @acammack님의 기여로 패턴 관련 프로그레스 수정
- @acammack님의 기여로 백업 디스커버리 수정
- DNS 서버에서 TCP 프로토콜 지원
- URL 쿼리 파라미터 지원 추가

3.6
## 3.6
- 워드리스트에서 x개의 라인을 건너뛰기 위한 워드리스트 오프셋 파라미터
- dir 모드에서 URL을 생성할 때 슬래시가 중복되는 현상 방지
- `--exclude-length`에서 여러 값과 범위 지정 허용
- 시스템 검색 도메인의 사용을 비활성화하기 위한 dns 브루트포스의 `no-fqdn` 파라미터. 검색 도메인이 설정되어 있는 경우 실행 속도를 향상시킬 수 있습니다. [https://github.com/OJ/gobuster/pull/418](https://github.com/OJ/gobuster/pull/418)

3.5
## 3.5
- 상태 코드 및 상태 코드 블랙리스트에서 범위(Range) 허용. 예: 200,300-305,404

3.4
## 3.4
- TLS1.0 및 TLS1.1 지원 활성화
- tftp 서버에서 파일을 검색하기 위한 TFTP 모드 추가

3.3
## 3.3
- TLS 클라이언트 인증서 / mtls 지원
- 파일에서 확장자 로드 지원
- POST 본문, HTTP 헤더 및 기본 인증(basic auth) 퍼징 지원
- 헤더 이름을 정규화(canonicalize)하지 않는 새로운 옵션 추가

3.2
## 3.2
- Go 1.19 사용
- 올바른 방식으로 context 사용
- 와일드카드 플래그 제거 (DNS 모드 제외)
- 컬러 출력
- 타임아웃 시 재시도
- Google Cloud 버킷 열거
- nil 참조 오류 수정

3.1
## 3.1
- 공개 AWS S3 버킷 열거
- 퍼징(fuzzing) 모드
- HTTP 메서드 지정
- 패턴 지원 추가. 이제 각 단어에 라인별로 적용되는 패턴이 포함된 파일을 지정할 수 있습니다. 파일 내의 `{GOBUSTER}` 문자열은 현재 워드리스트 항목으로 대체됩니다. 이 기능은 요청 수를 크게 증가시킬 수 있으므로 주의해서 사용하시기 바랍니다.
- 프록시에 할당되었던 단축 `p` 플래그가 이제 패턴 플래그에 사용됩니다.

3.0
## 3.0
- 모드가 엄격하게 분리되도록 새로운 CLI 옵션 도입 (`-m`은 이제 제거되었습니다!)
- 성능 최적화 및 더 나은 연결 처리
- vhost 이름 열거 기능
- 사용자 정의 HTTP 헤더 제공 옵션

gobuster

gobuster 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

gobuster

gobuster 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README