Gobuster es una herramienta de enumeración y fuzzing web que permite encontrar archivos y directorios dentro de un servidor web. Se utiliza de la siguiente forma:

<code python>
gobuster dir -u http://example.com -w rockyou.txt

</code>

==== FUZZZING DE EXTENSIONES DE ARCHIVOS ====
Si quieremos hacer fuzzing por extensiones de archivos, lo haremos de esta forma:

<code python>
gobuster dir -u http://example.com -w rockyou.txt -x xml,py

</code>

===== FUZZING DE EXTENSIONES DE ARCHIVOS OCULTOS =====
Podemos también hacer fuzzing de la misma forma pero buscando archivos ocultos:

<code python>
gobuster dir -u http://example.com -w rockyou.txt -x .xml,.py,.txt

</code>

==== FUZZING DE SUBDOMINIOS ====
Para encontrar subdominios con gobuster, lo haremos de la siguiente forma:

<code python>
gobuster dns -d example.com -w /ruta_diccionario/subdomains-top1million-110000.txt

</code>

==== FUZZING DE SUBDOMINIOS CON HTTPS ====
En caso de que estemos haciendo una búsqueda de subdominios mediante HTTPS, debemos usar el parámetro -k y además un --append-domain:

<code bash>
gobuster vhost --append-domain -u https://nunchucks.htb/ -w /usr/share/wordlists/seclists/Discovery/DNS/subdomains-top1million-110000.txt -k

</code>