gobuster dir

gobuster dir -u <url> -w <wordlist>

Herramienta de fuerza bruta para descubrir directorios y archivos ocultos en servidores web.

Cuando necesitas encontrar rutas no enlazadas, directorios de administración, archivos de respaldo, o recursos que no están indexados. Gobuster es rápido y soporta múltiples extensiones. Es el estándar para descubrimiento de contenido en pentesting web.

Si el sitio tiene un WAF que bloquea fuerza bruta por IP. También si el servidor es lento y la fuerza bruta puede causar DoS. Prefiere dirsearch si necesitas más opciones de exclusión.