Commencer par les liens observés
Une route est un chemin traité par une application. Les liens, les requêtes du navigateur, la documentation et les scripts publics fournissent des pistes concrètes. robots.txt peut citer des chemins sans les protéger. Commence par ces observations : une longue liste de noms inventés donne souvent plus de bruit que d’information.
Comprendre FUZZ
ffuf remplace le mot FUZZ d’une requête par chaque entrée d’une liste. Pour cet exemple de laboratoire, crée routes.txt avec trois lignes : catalogue, contact et documents. -w désigne la liste, -u le modèle d’URL, -rate limite les requêtes par seconde et -mc sélectionne les statuts affichés.
ffuf -w routes.txt -u https://atelier.test/FUZZ -rate 2 -mc 200,301,302,403Ce test essaie trois chemins sur ton laboratoire configuré. 403 peut indiquer un refus d’accès ; 301 ou 302 demandent de lire la destination. Aucun de ces statuts n’est une solution à lui seul.
Reconnaître les fausses découvertes
Certains sites renvoient 200 et la même page pour tous les chemins, même inventés. Compare alors avec un chemin témoin inexistant. Observe contenu, longueur et redirection, puis vérifie manuellement les résultats intéressants. Un filtre par taille peut masquer des réponses utiles si plusieurs pages partagent une longueur. N’augmente pas le débit pour compenser une mauvaise hypothèse.
Vérifie que tu as compris.
3 questions pour mettre les idées en pratique. Réponds avec tes mots, puis vérifie chaque réponse.
La correction repère les notions attendues et certaines formulations proches. Elle reste indicative : lis aussi l’explication. Tes réponses restent dans cette page et ne sont pas enregistrées.