gobuster

Gobuster 是一款用 Go 编写的高性能暴力探测工具，用于发现 Web 服务中的隐藏资源。它支持目录/文件枚举、DNS 子域名爆破、虚拟主机识别、S3/GCS 存储桶探测及 TFTP 文件发现，具备多线程并发、自定义词表、模式化 fuzzing 等能力，运行轻量且兼容 Docker。适用于渗透测试、红队评估和安全审计等场景，帮助安全人员在授权范围内识别目标系统的潜在暴露面。