引言
在本实验中，你将获得识别和解决使用 Gobuster 时可能出现的常见连接错误的实践经验。Gobuster 是一个强大的目录和文件暴力破解工具。理解这些错误对于有效的 Web 枚举和渗透测试至关重要。你将模拟不同的网络场景，观察 Gobuster 的行为，并学习如何解读其错误消息以调整你的扫描策略。这种实践方法将使你掌握在真实场景中高效排查 Gobuster 问题的技能。
模拟“连接被拒绝”错误，目标为关闭的端口
在本步骤中，你将模拟一个“连接被拒绝”错误。当 Gobuster 尝试连接目标主机和端口，但该端口上没有服务在监听，或者防火墙正在主动拒绝连接时，通常会出现此错误。你将使用一个常见网站上的不存在的端口来触发此错误。
打开你的终端并执行以下 gobuster 命令。我们将以 example.com 为目标，使用一个高位、极不可能开放的端口（例如 65530），以确保出现连接被拒绝错误。我们还将使用一个小的字典（wordlist）来快速查看错误。
gobuster dir -u http://example.com:65530 -w /usr/share/wordlists/dirb/common.txt -t 1 -k -q
-u http://example.com:65530: 指定带有关闭端口的目标 URL。-w /usr/share/wordlists/dirb/common.txt: 使用一个小的、通用的字典。-t 1: 将并发线程数设置为 1，以使错误更加明显。-k: 跳过 SSL 证书验证（此处并非严格必需，但对于一般的 Web 扫描是良好的实践）。-q: 抑制横幅和进度输出，专注于错误。
你应该会看到类似以下的输出，表明出现了连接被拒绝的错误：
[!] Could not connect to http://example.com:65530: dial tcp XX.XX.XX.XX:65530: connect: connection refused
此输出清楚地表明，Gobuster 由于目标主动拒绝连接而无法建立连接。
通过目标为慢速服务器并设置低 --timeout 来模拟“超时”错误
在本步骤中，你将模拟一个“超时”错误。当 Gobuster 尝试连接服务器或发送/接收数据，但操作所需时间超过指定的超时时长时，就会发生超时。这可能发生在服务器响应缓慢、网络拥堵或服务器故意延迟响应时。你将使用一个公开的“慢速服务器”端点，并设置一个非常低的超时值来强制触发此错误。
执行以下 gobuster 命令。我们将目标设置为 http://slowwly.robertomurray.co.uk/delay/1000/url/http://www.google.com，该 URL 会引入 1 秒的延迟，并将 gobuster 的超时设置为 500ms（0.5 秒）。
gobuster dir -u http://slowwly.robertomurray.co.uk/delay/1000/url/http://www.google.com -w /usr/share/wordlists/dirb/common.txt -t 1 --timeout 500ms -k -q
-u http://slowwly.robertomurray.co.uk/delay/1000/url/http://www.google.com: 引入延迟的 URL。--timeout 500ms: 将连接超时设置为 500 毫秒。由于服务器延迟 1000 毫秒，这将导致超时。
你应该会看到类似以下的输出，表明出现了超时错误：
[!] Could not connect to http://slowwly.robertomurray.co.uk/delay/1000/url/http://www.google.com: Get "http://slowwly.robertomurray.co.uk/delay/1000/url/http://www.google.com/admin": context deadline exceeded (Client.Timeout exceeded while awaiting headers)
这表明在收到响应之前，Gobuster 的连接尝试已超时。
通过目标为不存在的域名来理解 DNS 错误
在本步骤中，你将遇到一个 DNS 错误。当 Gobuster 无法将目标 URL 的主机名解析为 IP 地址时，就会发生此类错误。这通常发生在域名拼写错误、域名不存在或你的 DNS 解析器出现问题时。
执行以下 gobuster 命令，目标为一个明显不存在的域名，例如 nonexistentdomain12345.com。
gobuster dir -u http://nonexistentdomain12345.com -w /usr/share/wordlists/dirb/common.txt -t 1 -k -q
-u http://nonexistentdomain12345.com: 目标为一个不应解析的域名。
你应该会看到类似以下的输出，表明出现了 DNS 查找失败：
[!] Could not connect to http://nonexistentdomain12345.com: dial tcp: lookup nonexistentdomain12345.com: no such host
此错误消息 no such host 清楚地表明，域名无法被 DNS 系统解析。
使用 --no-error 标志来抑制这些消息
在本步骤中，你将学习如何在 Gobuster 中使用 --no-error 标志。虽然理解错误对于故障排除很重要，但有时你可能希望抑制详细的错误消息，尤其是在大型扫描中，预期会有一些连接问题，而你只关心成功的发现。--no-error 标志告诉 Gobuster 不要打印连接错误。
让我们重新运行第 1 步中的命令，但这次添加 --no-error 标志。
gobuster dir -u http://example.com:65530 -w /usr/share/wordlists/dirb/common.txt -t 1 -k -q --no-error
请注意，即使连接仍然被拒绝，Gobuster 也不会将 [!] Could not connect... 消息打印到控制台。输出将更加简洁，可能只显示成功的发现（如果有的话，对于关闭的端口不太可能）或仅显示最终摘要。
## 不会显示与连接被拒绝相关的错误消息。
当你希望只关注扫描的成功结果，而不被连接错误日志淹没时，此标志非常有用。
学习解读错误以调整扫描参数
在本步骤中，你将巩固对如何解读 Gobuster 错误以及如何利用这些知识调整扫描参数以获得更有效结果的理解。关键要点是不同的错误提示不同的解决方案。
- "Connection Refused" (连接被拒绝)：这通常意味着该端口上没有运行服务，防火墙正在阻止，或者主机已宕机。
- 操作：仔细检查目标 URL 和端口。如果你确定服务应该在那里，请调查防火墙规则或网络连接。你可能需要切换到不同的端口或目标。
- "Timeout" (超时)：这表明服务器响应缓慢、网络延迟高，或者服务器故意延迟响应。
- 操作：增加
--timeout值（例如--timeout 5s）。你也可以考虑减少线程数（-t）以减轻对目标或你网络造成的压力。
- 操作：增加
- "No such host" (不存在的主机) (DNS 错误)：域名无法解析。
- 操作：检查域名中的拼写错误。验证你的 DNS 设置或尝试使用不同的 DNS 解析器。如果域名确实不存在，那么你找错了目标。
考虑一种场景，你正在扫描一个目标，并且经常遇到“Timeout”错误。根据你所学到的知识，你将通过增加超时时间来调整命令。例如，如果你的初始命令是：
gobuster dir -u http://target.com -w /usr/share/wordlists/dirb/common.txt -t 20
如果你看到很多超时，你会将其修改为：
gobuster dir -u http://target.com -w /usr/share/wordlists/dirb/common.txt -t 10 --timeout 5s
在这里，你将线程数减少到 10，并将超时时间增加到 5 秒，这很可能会提高你针对慢速服务器的请求成功率。
这种运行 Gobuster、观察错误并调整参数的迭代过程是高效 Web 枚举的一项基本技能。
总结
在本实验中，你已成功学会识别和排查 Gobuster 中常见的连接错误。你模拟了“Connection Refused”（连接被拒绝）、“Timeout”（超时）和 DNS“No such host”（不存在的主机）错误，并理解了每种错误的根本原因。你还学会了如何使用 --no-error 标志来抑制错误消息，以获得更简洁的输出。最重要的是，你获得了关于如何解读这些错误以有效调整 Gobuster 扫描参数的见解，例如增加超时时间或验证目标 URL，从而提高你的 Web 枚举工作的效率和成功率。这些实践知识对于任何进行 Web 渗透测试或 Bug Bounty 狩猎的人来说都非常有价值。