超级会员免费看
本文详细介绍了Dirsearch，一个用于探测Web服务器隐藏目录和文件的工具。Dirsearch的特点包括多线程扫描、自定义字典支持、HTTP代理等。文章涵盖了安装步骤、使用方法，包括常见Payload示例，以及如何通过命令行参数进行高级用法，如指定线程数、自定义HTTP头、使用代理等。此外，还提供了渗透测试实例，展示了如何发现并利用隐藏资源。
原创文章，不得转载。
前言
Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具。它通过发送HTTP请求来尝试访问可能存在的路径，从而找到不列在网站目录页面上的隐藏资源。
工具特点
1.多线程：Dirsearch 采用多线程方式进行目录扫描，充分利用系统资源提高扫描效率。
2.字典支持：它支持使用自定义字典文件来进行目录爆破，我们可以使用自己的字典文件或使用内置的常用字典。（注：字典必须是文本文件）
3.支持多种形式的网页（asp，php）
4.支持HTTP代理
5.启发式检测无效的网页
6.指定扩展名：你可以选择限制扫描的文件扩展名范围，以便更加精确地进行目录扫描。
7.进度追踪：Dirsearch 提供实时进度追踪，你可以看到当前扫描的进度和已发现的目录和文件。
8.结果输出：完成扫描后，Dirsearch 会生成详细的扫描报告（纯文本，JSON），展示已发现的隐藏目录和文件。
安装步骤
dirsearch基于python3环境，读者可自行安装配置，本文不再详述。
注意，当同时存在python3和python2时，要将两者的exe文件重命名为下图：
订阅专栏 解锁全文
扫一扫
1161
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
