超全Gobuster字典指南：10个高效wordlist推荐+自制方法

你还在为Gobuster爆破效率低发愁？精选字典+制作技巧，一文提升渗透测试效率！读完本文你将获得：10个分类字典推荐、3种字典制作方法、实战命令示例，让目录爆破效率提升300%。

一、为什么字典对Gobuster如此重要

Gobuster是一款基于Go语言开发的目录和文件爆破工具（源码：gobuster.go），其核心原理是通过字典（Wordlist）中的字符串组合，批量请求目标服务器以发现隐藏资源。字典质量直接决定爆破效果，一份优质字典能让你在几分钟内找到关键路径，而低效字典可能浪费数小时却一无所获。

二、10个高效字典精选（附使用场景）

2.1 通用目录字典

字典名称	适用场景	推荐模块
directory-list-2.3-medium.txt	通用Web目录爆破	目录爆破模块
common.txt	快速测试基础路径	目录爆破模块

2.2 子域名字典

字典名称	适用场景	推荐模块
subdomains-top1million-5000.txt	主流子域枚举	DNS枚举模块
subdomains-1000.txt	快速子域探测	DNS枚举模块

2.3 文件扩展名字典

字典名称	适用场景	推荐模块
extensions-top100.txt	Web文件爆破	目录爆破模块
common-extensions.txt	通用文件类型	VHost模块

2.4 敏感信息字典

字典名称	适用场景	推荐模块
sensitive-files.txt	配置文件探测	目录爆破模块
backup-files.txt	备份文件查找	目录爆破模块

2.5 特殊场景字典

字典名称	适用场景	推荐模块
api-endpoints.txt	API接口探测	Fuzz模块
s3-buckets.txt	AWS S3存储爆破	S3模块

二、3种高效字典制作方法

2.1 手动整理法

根据目标特征定制字典，例如从目标网站的 robots.txt、sitemap.xml 提取路径。结合目标技术栈（如Java项目添加 .jsp 扩展名），创建针对性字典。

相关源码：Gobuster命令行选项

2.2 工具生成法

使用crunch工具生成自定义字典：

crunch 3 6 -t admin%% -o admin.txt

此命令生成"admin"后接2位数字的所有组合，适用于后台路径爆破。

2.3 自定义过滤法

使用grep命令过滤现有字典：

cat directory-list-2.3-medium.txt | grep -E '\.php$' > php-files.txt

提取所有.php结尾的路径，用于PHP网站专项测试。

三、实战案例：Gobuster字典使用演示

3.1 目录爆破示例

gobuster dir -u http://example.com -w ./php-files.txt -t 50 -x php,txt

使用自定义PHP字典，50线程爆破目标网站的php和txt文件。

3.2 子域名枚举示例

gobuster dns -d example.com -w subdomains-top1million-5000.txt -t 100

使用子域名字典枚举example.com的子域名。

四、总结与扩展

选择合适的字典是Gobuster高效工作的关键。建议建立个人字典库，按场景分类存储。结合Gobuster DNS模块和VHost模块，可实现全方位资产探测。

收藏本文，下次爆破直接取用！下期将分享"Gobuster高级参数调优技巧"，关注获取更多实战干货。

推荐资源

• 官方文档：README.md
• 字典生成工具源码：Fuzz模块
• 命令参数说明：options.go