Makale DirBuster Nedir ve Özellikleri

1. DirBuster Nedir?​

2. DirBuster'ın Temel Bileşenleri ve Özellikleri​

• Wordlist'ler: DirBuster, farklı dosya ve dizin adlarını denemek için geniş bir wordlist kullanır. Bu listeler, genellikle yaygın olarak kullanılan dizin ve dosya isimlerinden oluşur.
• Çoklu İş Parçacığı (Threading): DirBuster, daha hızlı sonuçlar elde etmek için çoklu iş parçacığı desteği sunar. Bu, aynı anda birden fazla istekte bulunarak süreci hızlandırır.
• HTTPS Desteği: DirBuster, hem HTTP hem de HTTPS protokollerini destekler, bu da onun farklı türdeki web sunucularında kullanılabilmesini sağlar.
• Proxy Desteği: DirBuster, proxy sunucuları üzerinden çalışabilir, bu da izlerinizi gizlemek veya belirli güvenlik duvarlarını aşmak için faydalıdır.
• Uzantı Ekleme: Dosya uzantıları belirlemek için de kullanılabilir. Örneğin, .php, .html, .js gibi farklı uzantıları test ederek belirli dosya türlerini arayabilirsiniz.

3. DirBuster Nasıl Çalışır?​

1. Hedef URL'nin Belirlenmesi: İlk adım, hedef web sitesinin veya sunucusunun URL'sini belirlemektir. Bu, genellikle ana sayfa veya belirli bir kök dizin olur.
2. Wordlist'in Seçilmesi: Bir sonraki adım, test edilecek dosya ve dizin adlarını içeren wordlist'in seçilmesidir. DirBuster, yerleşik listelerle gelir, ancak özel bir liste de kullanabilirsiniz.
3. İş Parçacığı (Thread) Sayısının Ayarlanması: Bu, DirBuster'ın kaç istekte bulunacağını belirler. Daha fazla thread, daha hızlı bir tarama anlamına gelir, ancak aynı zamanda daha fazla bant genişliği ve CPU kullanımı demektir.
4. Tarama Başlatma: Tarama başlatıldıktan sonra DirBuster, belirlediğiniz URL'ye karşı wordlist'teki her bir öğeyi test eder. Örneğin, http://example.com/admin/ dizini var mı diye kontrol eder.
5. Sonuçların İncelenmesi: Tarama tamamlandığında, DirBuster bulduğu dizin ve dosyaların bir listesini sunar. Bu liste, daha fazla araştırma yapmak veya potansiyel güvenlik açıklarını değerlendirmek için kullanılabilir.

1. Hedef URL'nin Belirlenmesi:
   • Örnek hedef:
     Example Domain
   • Admin paneli genellikle admin/, administrator/ veya adminpanel/ gibi yollar altında saklanabilir.
2. Wordlist Seçimi:
   • DirBuster'da directory-list-2.3-medium.txt gibi bir wordlist seçebilirsiniz. Bu listede yaygın dizin isimleri bulunur.
3. Thread Sayısını Ayarlama:
   • Web sunucusuna çok fazla yük bindirmemek için başlangıçta 20 thread ile çalışabilirsiniz. Bu sayı, sunucunun hızına ve yanıt süresine göre artırılabilir.
4. Tarama Başlatma:
   • DirBuster'ı başlattıktan sonra, araç http://example.com/admin/, http://example.com/administrator/, http://example.com/adminpanel/ gibi URL'leri test etmeye başlayacaktır.
5. Sonuçların İncelenmesi:
   • Diyelim ki, DirBuster http://example.com/adminpanel/ dizininde bir sonuç buldu. Bu durumda, bu dizin büyük olasılıkla admin paneline işaret eder.
   • Sonuç olarak, bu dizine tarayıcınızdan gidip giriş ekranını görebilirsiniz.

Found: http://example.com/adminpanel/ (403 Forbidden)
Found: http://example.com/administrator/ (200 OK)

Adımlar:​

1. Hedef URL'nin Belirlenmesi:
   • Örnek hedef: http://example.com/
2. Özelleştirilmiş Wordlist:
   • Yedekleme dosyalarını hedeflemek için bir wordlist oluşturabilirsiniz. Örneğin
     Kod:

     backup.zipwebsite_backup.tar.gz
     old_database.sql
     config.bak

3. Thread Sayısını Ayarlama:
   • Yüksek hız için 50 thread ile başlayabilirsiniz. Ancak, sunucu kaynaklarına dikkat etmek önemlidir.
4. Tarama Başlatma:
   • DirBuster'ı başlatın ve yukarıda belirtilen dosya isimlerini hedef URL'ye karşı test edin.
5. Sonuçların İncelenmesi:
   • DirBuster, sunucuda bulunan yedekleme dosyalarını bulursa, bu dosyalar genellikle önemli bilgileri içerir. Ancak, bu dosyalara yetkisiz erişim etik değildir.

Found: http://example.com/backup.zip (200 OK)
Found: http://example.com/config.bak (200 OK)

Sonuç​