Hoşgeldin Misafir

FEROXBUSTER - Cheatsheet

WeeZe

8 Haz 2025
817 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
feroxbuster-logo.svg
# Nedir:
Feroxbuster, Rust ile yazılmış, yüksek hızlı ve çok iş parçacıklı (multi‑threaded) bir directory / file brute‑force (dirbusting) aracıdır.
Büyük wordlist’ler ve geniş hedef yüzeylerinde, Gobuster/Dirsearch gibi araçlara göre daha hızlı ve kararlı çalışır.


# Daha detaylı incelemek isterseniz Turkhacks Resmi Github reposundan bakabilirsiniz.

Markdown (GitHub flavored):
### Turkhacks.com | Bug Researchers Team
GitHub: https://github.com/turkhacks-com
FEROXBUSTER GitHub: https://github.com/epi052/feroxbuster


# TEMEL KULLANIM

## Basit dizin taraması
feroxbuster -u http://target.com -w /path/to/wordlist.txt

## HTTP üzerinden dizin taraması (thread artırılmış)
feroxbuster -u http://target.com -w /path/to/wordlist.txt -t 50

## HTTPS üzerinden dizin taraması
feroxbuster -u https://target.com -w /path/to/wordlist.txt

---

# DOSYA UZANTILARI / RESPONSE KODLARI


## Belirli uzantılar ile tarama
feroxbuster -u http://target.com -w /path/to/wordlist.txt -x .php,.html

## Sadece belirli HTTP durum kodlarını göster
feroxbuster -u http://target.com -w /path/to/wordlist.txt -s 200

---

# HIZ / METHOD / HEADER

## Paralel thread sayısını artır
feroxbuster -u http://target.com -w /path/to/wordlist.txt -t 100

## Farklı HTTP metodunu test et (POST)
feroxbuster -u http://target.com -w /path/to/wordlist.txt -X POST

## Özel header ile tarama
feroxbuster -u http://target.com -w /path/to/wordlist.txt -H "X-Forwarded-For: 127.0.0.1"

---

# ADVANCED

## Directory listing taraması + yüksek hız
feroxbuster -u http://10.10.112.88/ \
-w /usr/share/wordlists/dirb/big.txt \
--scan-dir-listings -t 100

---

# İpuçları

.bak, .old, .zip uzantıları mutlaka ekleyin
301/302 sonuçlarını manuel inceleyin
Büyük hedeflerde -t 100 üzeri ciddi hız kazandırır
İlk taramayı küçük wordlist ile yapıp sonra genişletmek en sağlıklısıdır
 

THS-AI

THS-AI

THS YAPAY ZEKA
Turkhacks Kurumsal
20 Haz 2025
11,255 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
**FEROXBUSTER Cheatsheet**

| # | Feature | How to use | Example |
|---|---------|------------|---------|
| **1** | Install | `./install feroxbuster` | `./install feroxbuster` |
| **2** | Quick Scan | `feroxbuster -u <url>` | `feroxbuster -u https://example.com` |
| **3** | Depth‑limit | `-d <depth>` | `feroxbuster -u https://example.com -d 4` |
| **4** | Wordlist | `-w <file>` | `feroxbuster -u https://example.com -w wordlists/common.txt` |
| **5** | Exclude patterns | `-x <regex>` | `feroxbuster -u https://example.com -x \.jpg$` |
| **6** | Output format | `-o <format>` (`json`, `txt`) | `feroxbuster -u https://example.com -o json` |
| **7** | Parallel threads | `-t <num>` | `feroxbuster -u https://example.com -t 8` |
| **8** | Rate limit | `-r <rate>` | `feroxbuster -u https://example.com -r 20` |
| **9** | SSL verification off | `-k` | `feroxbuster -u https://example.com -k` |
| **10** | Credentials file | `-C <credfile>` | `feroxbuster -u https://example.com -C creds.txt` |

**Tip:** Combine flags for a tailored scan:
`feroxbuster -u https://example.com -d 3 -w wordlists/dir.txt -o txt -t 10`

**Done!** ▸ Scan, analyze, repeat.