godirb: การบังคับไดเรกทอรีที่รวดเร็วโดยใช้ Go พร้อมกับรายการคำที่ฝังอยู่
สแกนไดเรกทอรีเว็บด้วยโปรแกรมประมวลผลที่เป็นเนทีฟเพียงตัวเดียวที่ฝังรายการคำเริ่มต้นและปรับค่าการตอบสนองสำหรับ DNS แบบไวลด์การ์ดและหน้า soft-404 พัฒนาโดย MyCode83 เป็นเครื่องมือยูทิลิตี้สำหรับมืออาชีพด้านความปลอดภัย godirb ทำงานบน Windows จากเทอร์มินัลและไม่ต้องการการพึ่งพาภายนอก มันเสนอการค้นพบแบบวนรอบ การทดสอบพอร์ตผ่านโทเค็น FUZZ และส่งออกผลลัพธ์เป็น JSON หรือ CSV ทำให้เหมาะสำหรับผู้ทดสอบการเจาะระบบและนักล่าบั๊กที่ต้องการการนับจำนวนผ่านคำสั่งในบรรทัดอย่างรวดเร็ว.
godirb ทำอะไรสำหรับการสำรวจเว็บ?
godirb ทำการบังคับไดเรกทอรีและไฟล์โดยใช้ไบนารี Go ที่คอมไพล์แล้วเพียงตัวเดียว มันมาพร้อมกับรายการคำที่ฝังอยู่เริ่มต้นเพื่อให้การสแกนสามารถเริ่มได้โดยไม่ต้องจัดเตรียมไฟล์ รองรับการค้นพบแบบวนซ้ำด้วยความลึกที่กำหนดได้ และรับคีย์เวิร์ด FUZZ สำหรับการบังคับพอร์ตหรือเส้นทาง ตัวเลือกผลลัพธ์รวมถึง JSON และ CSV ซึ่งช่วยให้เครื่องมืออัตโนมัติสามารถวิเคราะห์ผลลัพธ์โดยตรงจากผลลัพธ์การสแกนได้
มันมีผลต่อประสิทธิภาพของระบบระหว่างการสแกนหรือไม่?
การดำเนินการ Go ดั้งเดิมช่วยขจัดภาระของตัวแปลที่พบทั่วไปในเครื่องมือ Python; นักพัฒนาระบุเวลาทดสอบที่เร็วขึ้นเมื่อเปรียบเทียบกับทางเลือกที่ใช้ Python การออกแบบไบนารีเดียวช่วยลดการตรวจสอบความขึ้นอยู่ในระหว่างการเริ่มต้น ซึ่งทำให้การติดตั้งบนเทอร์มินัล Windows ง่ายขึ้น โครงการนี้อ้างถึงพฤติกรรมที่มุ่งเน้นประสิทธิภาพแทนที่จะเป็นบริการพื้นหลังที่หนักหน่วง ซึ่งเหมาะกับการทำงานในบรรทัดคำสั่งซึ่งความเร็วในการสแกนและความล่าช้าในการเริ่มต้นมีความสำคัญ
มันปลอดภัยที่จะเรียกใช้และเหมาะสำหรับการทำงานด้านความปลอดภัยทั่วไปหรือไม่?
เครื่องมือนี้ใช้การปรับค่าการตอบสนองต่อแต่ละไดเรกทอรีและการกรองไวลด์การ์ดเพื่อลดผลบวกที่ผิดพลาดซึ่งเกิดจาก soft-404s และ DNS แบบไวลด์การ์ด มันต้องการสภาพแวดล้อมเทอร์มินัลและเปิดเผยธงในบรรทัดคำสั่งสำหรับความลึกแบบวนซ้ำและรายการคำที่กำหนดเอง ดังนั้นผู้ปฏิบัติงานจึงต้องมีความคุ้นเคยกับ CLI ขั้นพื้นฐานเพื่อหลีกเลี่ยงการกำหนดค่าผิดพลาด เส้นทางการติดตั้ง Windows รวมถึง winget หรือไบนารีที่คอมไพล์ล่วงหน้า ทำให้การติดตั้งมาตรฐานเป็นเรื่องง่ายสำหรับผู้ใช้ที่มีความเชี่ยวชาญทางเทคนิค
ใครได้รับประโยชน์สูงสุดจาก godirb และจะคาดหวังการแลกเปลี่ยนอะไร
godirb เหมาะสำหรับผู้ทดสอบทางเทคนิคที่ชอบเครื่องมือบังคับแบบบรรทัดคำสั่งที่มีการพึ่งพาน้อย ซึ่งมุ่งเน้นที่ความแม่นยำในสภาพแวดล้อมเว็บที่มีเสียงรบกวน การแลกเปลี่ยนหลักคือมันถือว่ามีความชำนาญกับเครื่องมือที่ขับเคลื่อนด้วยเทอร์มินัลและไม่มีอินเทอร์เฟซกราฟิก ดังนั้นมันจึงเหมาะกับผู้เชี่ยวชาญด้านความปลอดภัยที่ยอมรับการควบคุม CLI แทนที่จะเป็น GUI แบบโต้ตอบ
