godirb: gömülü kelime listeleri ile hızlı Go tabanlı dizin zorlaması
Varsayılan kelime listelerini gömülü olarak içeren ve joker DNS ile yumuşak-404 sayfaları için yanıtları kalibre eden tek bir yerel çalıştırılabilir dosya ile web dizinlerini tarayın. Güvenlik profesyonelleri için bir yardımcı program aracı olarak MyCode83 tarafından geliştirilen godirb, Windows'ta bir terminalden çalışır ve dış bağımlılıklara ihtiyaç duymaz. Rekürsif keşif, FUZZ belirteci aracılığıyla port bulanıklaştırma sunar ve sonuçları JSON veya CSV formatında dışa aktarır, bu da hızlı komut satırı sayımını isteyen penetrasyon test uzmanları ve hata ödülü avcıları için uygun hale getirir.
godirb aslında web enumerasyonu için ne yapar?
godirb, tek bir derlenmiş Go ikili dosyası kullanarak dizin ve dosya brute-forcing yapar. Tarama dosyaları sağlamadan başlayabilmek için gömülü varsayılan kelime listeleri ile birlikte gelir, yapılandırılabilir derinlik ile özyinelemeli keşfi destekler ve port veya yol fuzzing için FUZZ anahtar kelimesini kabul eder. Çıktı seçenekleri JSON ve CSV içerir, bu da otomatik araçların sonuçları tarama çıktısından doğrudan analiz etmesine olanak tanır.
Tarama sırasında sistem performansını etkiler mi?
Yerel Go yürütmesi, Python araçlarında yaygın olan yorumlayıcı yükünü ortadan kaldırır; geliştirici, Python tabanlı alternatiflere göre daha hızlı kıyaslama süreleri not eder. Tek ikili tasarım, başlatma sırasında bağımlılık kontrollerini azaltır, bu da Windows terminallerinde dağıtımı basitleştirir. Proje, tarama hızı ve başlangıç gecikası önemli olan komut satırı iş akışlarına uyan, ağır arka plan hizmetleri yerine performansa odaklı bir davranış iddia eder.
Çalıştırmak güvenli mi ve düzenli güvenlik çalışmaları için uygun mu?
Araç, yumuşak-404'ler ve joker DNS tarafından neden olunan yanlış pozitifleri azaltmak için dizin başına yanıt kalibrasyonu ve joker filtreleme uygular. Bir terminal ortamı gerektirir ve özyinelemeli derinlik ve özel kelime listeleri için komut satırı bayraklarını açığa çıkarır, bu nedenle operatörlerin yanlış yapılandırmayı önlemek için temel CLI bilgisine sahip olmaları gerekir. Windows kurulum yolları winget veya önceden derlenmiş bir ikili dosya içerir, bu da teknik kullanıcılar için standart dağıtımı basit hale getirir.
godirb'den en çok kim faydalanır ve hangi takasları beklemeliyiz
godirb, gürültülü web ortamlarında doğruluğa odaklanan, düşük bağımlılık isteyen, komut satırı ile çalışan bir brute-forcer tercih eden teknik test uzmanlarına uygundur. Ana takas, terminal tabanlı araçlarla yeterlilik varsaymasıdır ve grafiksel bir arayüz sunmamaktadır, bu nedenle etkileşimli GUI'ler yerine CLI kontrolünü kabul eden güvenlik profesyonellerine uygundur.
