GoBuster !

GoBuster est un outil de brute-force écrit en Go, utilisé pour découvrir des répertoires, fichiers, sous-domaines ou vhosts cachés sur une cible web. Sa rapidité, grâce à la concurrence native de Go, en fait un choix courant en reconnaissance web. Récapitulatif des options essentielles :

Bon à savoir : augmenter -t à l'excès peut faire ressembler le scan à une attaque par déni de service aux yeux d'un pare-feu ou d'un WAF, et déclencher un blocage de l'IP source. Sur une cible en production, mieux vaut rester raisonnable sur le nombre de threads et surveiller le taux d'erreurs 5xx en retour.