Construí un servidor simple que contiene archivos estáticos en /files/ y estoy intentando descubrirlos usando herramientas automatizadas.
Estoy usando wfuzz para atacar con fuerza la URL, pero ¿es esa la única manera? ¿Hay algún otro método para el descubrimiento de URL, probablemente más efectivo que pueda comprometer la privacidad de mi servidor?
¿Qué otras técnicas utilizan los piratas informáticos en la naturaleza?
El descubrimiento de direcciones URL en la naturaleza suele hacerse de una de las tres formas siguientes
En términos de un ataque no dirigido, a menos que tenga una pieza de software vulnerable (por ejemplo, phpmyadmin) alojada en una URL predeterminada, es poco probable que tenga un problema, ya que la gran cantidad de sitios en Internet hace que sea poco probable que Me enfrentaré a un atacante humano enfocado en encontrar contenido en su sitio.
Con un atacante dirigido, se pueden utilizar herramientas como nikto y dirbuster para intentar encontrar contenido en su sitio.
Si tiene información que no desea que se encuentre, le recomendaría agregarle autenticación y SSL para evitar el acceso no autorizado a ella.
Una forma sería usar una herramienta llamada ZAP, ya que contiene un fork de DirBuster. Puedes usar el diccionario de navegación forzada para probar las URL comunes.
ZAP es una herramienta gratuita de OWASP
Lea otras preguntas en las etiquetas web-application brute-force