Gobuster

Définition

Gobuster est un outil open source de brute-force de répertoires et fichiers web, d'énumération de sous-domaines DNS, et de découverte de virtual hosts, écrit en Go pour offrir des performances supérieures aux outils similaires en Python ou Ruby. Développé par OJ Reeves, il est devenu un standard dans les boîtes à outils des pentesters web. En mode dir, Gobuster envoie des requêtes HTTP pour chaque entrée d'une wordlist et identifie les ressources web accessibles : répertoires, fichiers, pages cachées, interfaces d'administration, fichiers de sauvegarde, configurations exposées. La vitesse d'exécution est un avantage majeur : Gobuster peut effectuer des dizaines de milliers de requêtes par minute grâce au multi-threading en Go. Le mode dns effectue la résolution DNS de sous-domaines générés depuis une wordlist : pour chaque entrée word.domaine.fr, Gobuster tente une résolution DNS et retient les réponses valides. Cette technique complète les sources OSINT pour une énumération exhaustive des sous-domaines. Le mode vhost découvre les virtual hosts sur un serveur web : il envoie des requêtes HTTP avec différentes valeurs du header Host et identifie les réponses qui diffèrent de la réponse par défaut (indiquant qu'un virtual host est configuré pour ce nom d'hôte). Cette technique est particulièrement utile sur les serveurs d'hébergement mutualisé ou les infrastructures cloud. La qualité des résultats dépend en grande partie de la wordlist utilisée. Les listes de SecLists (notamment Discovery/Web-Content/) et d'Assetnote sont les références. Des listes spécialisées existent pour les CMS populaires (WordPress, Joomla, Drupal), les frameworks (Laravel, Django, Spring), les serveurs cloud, et les APIs REST. La commande typique est gobuster dir -u https://cible.fr -w wordlist.txt -x php,html,txt -t 50.