Gobuster 是一个强大的工具，用于目录和文件暴力破解、DNS 子域暴力破解以及 S3 存储桶枚举。在执行扫描时，终端显示的输出信息量可能差异很大。了解如何控制输出的详细程度对于高效分析至关重要，也能避免终端被不必要的数据淹没。
在本实验中，你将学习如何管理 Gobuster 的输出详细程度。你将使用默认设置执行扫描，然后探索安静模式 (-q) 以最小化输出，最后是详细模式 (-v) 以最大化细节。通过比较这些不同的级别，你将获得实践经验，了解如何根据各种场景调整 Gobuster 的输出，从快速检查到深入调查。
在此步骤中，你将执行一次标准的 Gobuster 扫描，不带任何特定的详细程度标志。这将使你能够观察 Gobuster 的默认输出行为，通常它会显示在发现的目录和文件。
首先，确保你位于主目录的 project 文件夹中。
cd ~/project现在，执行 Gobuster 命令。为了避免扫描外部网站，我们将在此实验中使用本地目标。我们将使用 http://localhost 作为目标，并使用一个小型的 wordlist 进行演示。
gobuster dir -u http://localhost -w /usr/share/wordlists/dirb/common.txt -x php,html,txt -z让我们分解一下这个命令：
gobuster dir: 指定我们正在执行目录/文件暴力破解扫描。-u http://localhost: 将目标 URL 设置为 http://localhost。-w /usr/share/wordlists/dirb/common.txt: 指定用于枚举的 wordlist。此 wordlist 包含常见的目录和文件名。-x php,html,txt: 指定要查找的文件扩展名。-z: 隐藏状态栏，有时状态栏会干扰捕获干净的输出进行比较。观察终端中的输出。你应该会看到指示找到的目录和文件的行，以及它们的 HTTP 状态码。
===============================================================
Gobuster v3.1.0
by OJ <ojob.dev>
===============================================================
[+] Url: http://localhost
[+] Threads: 10
[+] Wordlist: /usr/share/wordlists/dirb/common.txt
[+] Extensions: php, html, txt
[+] Status codes: 200,204,301,302,307,401,403
[+] User Agent: gobuster/3.1.0
[+] Timeout: 10s
===============================================================
2024/07/29 08:00:00 Starting gobuster in directory enumeration mode
/index.html (Status: 200)
/server-status (Status: 403)
/manual (Status: 301)
/icons (Status: 301)
/phpmyadmin (Status: 301)
/test.php (Status: 200)
/info.php (Status: 200)
/robots.txt (Status: 200)
/license.txt (Status: 200)
/README.txt (Status: 200)
===============================================================
2024/07/29 08:00:00 Finished
===============================================================这是默认输出，在信息量和简洁性之间取得了平衡。
在此步骤中，你将使用安静模式重新运行 Gobuster 扫描。-q 标志会抑制大部分输出，只显示关键发现。当你希望快速检查特定资源而不被详细信息干扰，或者在将输出管道传输到另一个工具时，此模式非常有用。
执行与之前相同的 Gobuster 命令，但这次添加 -q 标志：
gobuster dir -u http://localhost -w /usr/share/wordlists/dirb/common.txt -x php,html,txt -z -q观察输出。你应该会注意到初始横幅、统计信息和进度更新不再显示。只有找到的目录和文件会被打印到控制台。
/index.html (Status: 200)
/server-status (Status: 403)
/manual (Status: 301)
/icons (Status: 301)
/phpmyadmin (Status: 301)
/test.php (Status: 200)
/info.php (Status: 200)
/robots.txt (Status: 200)
/license.txt (Status: 200)
/README.txt (Status: 200)这种安静的输出非常适合脚本编写，或者当你只关心已发现的路径时。
在此步骤中，你将使用详细模式重新运行 Gobuster 扫描。-v 标志提供了关于扫描过程的更详细信息，包括每个发出的请求及其相应的响应状态。此模式对于调试或当你需要了解为何某些路径未被找到或返回意外响应时特别有用。
执行相同的 Gobuster 命令，但这次添加 -v 标志：
gobuster dir -u http://localhost -w /usr/share/wordlists/dirb/common.txt -x php,html,txt -z -v观察输出。你会发现显示的详细信息量显著增加。对于 wordlist 中的每个单词，Gobuster 都会显示正在测试的 URL 和收到的 HTTP 状态码，即使对于不存在或返回错误状态的路径也是如此。
===============================================================
Gobuster v3.1.0
by OJ <ojob.dev>
===============================================================
[+] Url: http://localhost
[+] Threads: 10
[+] Wordlist: /usr/share/wordlists/dirb/common.txt
[+] Extensions: php, html, txt
[+] Status codes: 200,204,301,302,307,401,403
[+] User Agent: gobuster/3.1.0
[+] Timeout: 10s
===============================================================
2024/07/29 08:00:00 Starting gobuster in directory enumeration mode
Testing url: http://localhost/index.html (Status: 200)
Testing url: http://localhost/server-status (Status: 403)
Testing url: http://localhost/manual (Status: 301)
Testing url: http://localhost/icons (Status: 301)
Testing url: http://localhost/phpmyadmin (Status: 301)
Testing url: http://localhost/test.php (Status: 200)
Testing url: http://localhost/info.php (Status: 200)
Testing url: http://localhost/robots.txt (Status: 200)
Testing url: http://localhost/license.txt (Status: 200)
Testing url: http://localhost/README.txt (Status: 200)
Testing url: http://localhost/admin (Status: 404)
Testing url: http://localhost/login (Status: 404)
... (many more lines for each tested path)
===============================================================
2024/07/29 08:00:00 Finished
===============================================================这种详细的输出提供了扫描过程的完整跟踪，这对于故障排除或深度分析非常有价值。
在此步骤中，你将比较你执行的三种不同 Gobuster 扫描的输出：默认、安静 (-q) 和详细 (-v)。理解这些差异将帮助你为不同情况选择最合适的输出级别。
回顾每种输出的特点：
-z），并且只列出找到的目录/文件及其状态码。它是在通用使用中的一个良好平衡。-q)： 抑制所有非必要信息，只显示找到的目录/文件。这对于干净、可解析的输出非常有用，尤其是在管道传输到其他工具时，或者当你只需要结果时。-v)： 显示大量详细信息，包括每个测试过的 URL 及其响应状态，无论它是否是“找到”的路径还是错误。这对于调试、理解网络交互或当你需要扫描的完整审计跟踪时非常有价值。考虑以下场景以及每种输出级别如何最适合：
-q) 会很高效。-v) 将有助于识别请求为何失败或收到了什么响应。-q) 可确保输出干净且易于解析。通过比较你在前几个步骤中观察到的终端输出，你可以清楚地看到每个标志如何改变详细程度。
在最后一步中，你将巩固对何时使用每种 Gobuster 输出详细程度的理解。详细程度的选择很大程度上取决于你的目标以及渗透测试或安全评估的上下文。
以下是每种模式使用时机的总结：
默认模式（无标志）：
安静模式 (-q)：
grep 或 awk）或当你并行运行许多扫描并希望最小化终端混乱时非常理想。详细模式 (-v)：
通过掌握这些详细程度选项，你可以使 Gobuster 扫描更高效，并根据你的特定需求进行定制，从而节省时间并提高你的分析能力。
在本实验中，你已成功学会如何控制 Gobuster 的输出详细程度。你首先执行了标准扫描，观察了默认输出，它提供了枚举过程的平衡视图。然后，你使用 -q 标志探索了安静模式，该模式将输出最小化，仅显示发现的路径，非常适合脚本编写和干净的结果。最后，你使用 -v 标志利用了详细模式，以深入了解每个请求和响应，这对于调试和深度分析非常有价值。
通过理解和应用这些不同的详细程度级别，你可以有效地定制 Gobuster 的输出以适应各种场景，从快速检查到详细的故障排除，从而提高你在目录和文件枚举任务中的效率。