Recomiendo usar skipfish :
El fragmento a continuación es de ./skipfish/doc/dictionaries.txt (es mejor leer todo el documento):
" Los modos básicos que dependen del diccionario que debe conocer (en orden de
costo de solicitud asociado):
1) Rastreo ordenado sin fuerza bruta similar a DirBuster. En este modo, el
el escáner no descubrirá recursos no vinculados como / admin,
/index.php.old, etc:
$ ./skipfish -W- -L [... otras opciones ...]
Este modo es muy rápido, pero NO se recomienda para uso general porque
la falta de diccionario brute forcing limitará la cobertura. Utilizar
solo donde sea absolutamente necesario.
2) Exploración ordenada con mínima fuerza bruta de extensión. En este modo, el escáner
no descubrirá recursos como / admin, pero descubrirá casos como
/index.php.old (una vez que index.php se detecta durante un rastreo ordenado):
$ touch new_dict.wl
$ ./skipfish -S diccionarios / extensions-only.wl -W new_dict.wl -Y [... otras opciones ... ]
Este método es solo un poco más intensivo en solicitudes que el # 1, y por lo tanto,
Es una alternativa marginalmente mejor en los casos en que el tiempo es esencial. Sus
Todavía no se recomienda para la mayoría de los usos. El costo es de alrededor de 100 solicitudes por
ubicación borrosa.
3) Directorio O extensión de fuerza bruta solamente. En este modo, el escáner sólo
intente difuminar el nombre del archivo, o la extensión, en un momento dado, pero
no intente cada par $ {filename}. $ {extension} posible del diccionario.
$ touch new_dict.wl
$ ./skipfish -S diccionarios / complete.wl -W new_dict.wl -Y [... otras opciones ...]
Este método tiene un costo de aproximadamente 2,000 solicitudes por ubicación difusa, y es
Recomendado para evaluaciones rápidas, especialmente cuando se trabaja con equipos lentos.
Servidores o servicios muy grandes.
4) Fuzzing normal del diccionario. En este modo, cada $ {nombre de archivo}. $ {Extensión}
Se intentará el par. Este modo es significativamente más lento, pero ofrece
Cobertura superior, y debe ser su punto de partida ".
Para obtener diccionarios adicionales, consulte fuzzdb . En particular, los archivos en:
fuzzdb-1.09 / Discovery / FilenameBruteforce
fuzzdb-1.09 / Discovery / PredictableRes
Otro: Mejores listas de palabras para navegación forzada