敏感文件/目录扫描工具 dirsearch「建议收藏」

大家好，又见面了，我是你们的朋友全栈君。

1、dirsearch 是什么?

dirsearch 是一个python开发的目录扫描工具。和我们平时使用的御剑之类的工具一样，就是为了扫描网站的敏感文件和目录从而找到突破口。

2、dirsearch的下载和安装

将下载后的文件,放到自己的目录下(我这里是放到了D盘根目录)

kali安装：
git clone https://github.com/maurosoria/dirsearch
cd进入主程序所在文夹
运行过程中报错，缺少依赖性，可以执行下面语句
apt-get install dirsearch

3、在dirsearch.py所在目录,输入cmd,进入命令行

进入命令行,就可以使用dirsearch相关参数,进行扫描啦~~

4、dirsearch 的 参数

-u 指定网址

-e 指定网站语言

-w 指定字典

-r 递归目录（跑出目录后，继续跑目录下面的目录）

-random-agents 使用随机UA

5、实战

python dirsearch.py -u url -e php

python dirsearch.py -u url -e *

6、查看响应码为200的目录

.zip .7z等压缩文件一般属于网站源码

这样就可以使用啦~~小心心鼓励一下下吧~~

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/185663.html原文链接：https://javaforall.cn