gobuster dir

gobuster dir -u <url> -w <wordlist>

Ferramenta de força bruta para descobrir diretórios e arquivos ocultos em servidores web.

Quando precisas de encontrar rotas não ligadas, diretórios de administração, arquivos de backup, ou recursos que não estão indexados. Gobuster é rápido e suporta múltiplas extensões. É o padrão para descoberta de conteúdo em pentest web.

Se o site tem um WAF que bloqueia força bruta por IP. Também se o servidor é lento e a força bruta pode causar DoS. Prefere dirsearch se precisares de mais opções de exclusão.