【网络安全 | 渗透工具】Dirsearch安装使用教程详析

原创文章，不得转载。

前言

Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具。它通过发送HTTP请求来尝试访问可能存在的路径，从而找到不列在网站目录页面上的隐藏资源。

工具特点

1.多线程：Dirsearch 采用多线程方式进行目录扫描，充分利用系统资源提高扫描效率。

2.字典支持：它支持使用自定义字典文件来进行目录爆破，我们可以使用自己的字典文件或使用内置的常用字典。（注：字典必须是文本文件）

3.支持多种形式的网页（asp，php）

4.支持HTTP代理

5.启发式检测无效的网页

6.指定扩展名：你可以选择限制扫描的文件扩展名范围，以便更加精确地进行目录扫描。

7.进度追踪：Dirsearch 提供实时进度追踪，你可以看到当前扫描的进度和已发现的目录和文件。

8.结果输出：完成扫描后，Dirsearch 会生成详细的扫描报告（纯文本，JSON），展示已发现的隐藏目录和文件。

---

安装步骤

dirsearch基于python3环境，读者可自行安装配置，本文不再详述。

注意，当同时存在python3和python2时，要将两者的exe文件重命名为下图：