【信息收集】——6、目录扫描字典收集

已于 2024-06-04 14:03:14 修改
阅读量7.7k 收藏 18
点赞数 4
CC 4.0 BY-SA版权
分类专栏： 【WEB渗透】 文章标签： 渗透测试 信息安全 网络安全
于 2018-02-28 16:22:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/79401921
本文介绍了在渗透测试中如何进行目录扫描字典的收集，包括字典序列的重要性和Kali Linux中dirbuster自带的字典资源。通过强大的字典，可以提高爆破的成功率，增强信息安全防护。

字典序列

足够强大的字典能爆破出更多的可能性，下面是业内极具知名的字典：

安装示例

apt install seclists

自带字典

Kali Linux系统安装的dirbuster自带相关的字典：

/usr/share/wordlists/dirbuster/

[内网信息收集] 内网信息收集 —— 内网 IP 扫描技术
Blue17 の 小窝
02-25 1332
NBTScan 是一款用于扫描局域网内 NetBIOS 名称信息（NetBIOS Name Server，NBNS）的程序。该程序对给出范围内的每一个地址都会发送 NetBIOS 状态查询，并且以易读的表格列出收到的信息。对于每个响应的主机，NBTScan 将会列出它的 IP 地址、NetBIOS 计算机名、登录用户名和 MAC 地址。NBTScan 只能用于局域网扫描。
【信息收集】——5、Gobuster目录扫描
Fly_鹏程万里
02-28 2670
前言本小节将介绍一些在渗透测试中经常使用的术语，有助于大家在之后的渗透测试学习中深入理解相关博客文章。SQLSQL（Struct Querry Language）结构化查询语言,是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统，同时也是数据库脚本文件的扩展名。在之后的注入篇中将会详细的对SQL进行深入的讲解，此处只需要知道他是一种针对于数据库操作的编程语言即可。XS...
目录扫描字典.rar
08-04
最新网页目录集合，整理超大字典，5M字典，目录均为多个论坛下载及平时整理得到。方便大家使用。直接下载，无需链接，非百度云，
安全渗透测试环境搭建-无坑
csdnhnma的博客
01-22 1733
作为安全测试小白为了搭建渗透测试环境，折腾了三四天，特整理搭建过程，让后来者绕坑而行。 目标： 搭建靶机OWASP -linux 攻击机Kali -（linux Debian-base64） 前置条件（最好按以下版本下载，不然会有各种报错）： 1、准备1台Windows10（内存>=16G base64）虚机或实体机 （以下简称“宿主机”） 2、下载VMware Workstation pro12 或16（目前官网pro16，我下载了pro12，分享下载链接：https://pan.bai
渗透测试入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
最新发布
wly55690的博客
10-24 579
渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。2. 为什么要学渗透测试心理满足感。
渗透测试-环境(1)
清风冷吟
08-11 1113
渗透测试-环境(1)代理实验环境linux虚拟机（ether pad）测试用虚拟机系统Ubuntu:Metasploitable2模拟真实网络M0n0wall防火墙背靠背防火墙基本工具使用NC/ncatWiresharkTcpdump过程文档记录Dradiskeepnotetruecrypt 渗透测试-环境(1) 代理 TOR GoAgent Gtk 实验环境 linux虚拟机（ether pad） http://www.turnkeylinux.org 测试用虚拟机系统Ubuntu: 下载Ubunt.
渗透测试环境搭建
weixin_45960266的博客
02-21 409
web渗透环境搭建
a753159456258的博客
06-05 1085
一、为什么要搭建环境？ 　　为了更好的模拟黑客攻击，为专业的安全测试人员提供合法的环境。 二、搭建DVWA网站 1、名词翻译： 　　Damn Vulnerable Web Application（DVWA）： 可恶的易受攻击的web应用程序 2、名词解释： 　　是一个用来进行安全脆弱性鉴定的PHP/Mysql 的web应用，旨在为安全人员测试自己的专业技能和工具提供合法的环...
网站目录扫描字典 网站后台扫描 网站后台
06-20
网站目录扫描字典 网站后台扫描 网站后台
信息收集13——资产收集，目录扫描，子域名收集
willow_liang的博客
11-22 2862
JSFinder 爬取单个页面的所有的js链接，并在其中发现url和子域名 python3 JSFinder.py -u https://baidu.com 其他命令 python JSFinder.py -u http://www.mi.com -d -ou mi_url.txt -os mi_subdomain.txt #深度爬取并保存url和发现的子域名 python3 JSFinder.py -f text.txt #指定批量url python3
Metasploit 内网渗透三 —— Metasploit 渗透测试之信息搜集4 ——基于SSH协议收集主机信息
天下著书立传者，皆为我师
05-09 980
实验内网渗透环境Metasploitable2-linux：靶机 192.168.234.8kali-debian：攻击机 192.168.234.141win7 虚拟机：靶机 192.168.234.158在此声明文章仅供相互学习参考，严禁利用于违法犯忌，任何事故自行承担！！
御剑 扫描神器含CTF专用目录字典
10-06
御剑 扫描神器含CTF专用目录字典
SWebScanV4目录扫描工具字典加强去重复
05-19
SWebScanV4目录扫描工具字典加强去重复！字典好不好谁用谁知道！
Scan_Directory.zip目录扫描字典，分类齐全，各种脚本语言，备份文件等份、自用，积分5
08-24
Scan_Directory.zip目录扫描字典，分类齐全，各种脚本语言，备份文件等份、自用，积分5
目录扫描专用，御剑大字典
05-09
目录扫描专用，御剑大字典
渗透测试之信息收集 目录扫描工具(附带字典)
盾悟
04-15 7932
极速模糊测试工具，支持目录爆破、参数模糊测试（GET/POST）、多字典并发。: 多模式工具（支持 DNS、目录、子域名扫描），结合并发和字典优化。: 快速枚举隐藏目录和文件，支持自定义 HTTP 头和扩展名过滤。: 高性能递归扫描，自动过滤无效结果，支持代理和自定义字典。: 针对 Web 应用的深度模糊测试，结合目录和参数扫描。: 轻量快速，支持多线程、自定义字典、代理和递归扫描。: 经典工具，支持递归扫描、动态字典生成和结果可视化。: 轻量级工具，支持异步扫描和自定义字典，输出简洁。
渗透测试的概要和环境配置
yy2013
10-24 546
kali linux 是Backtrack的进化版渗透测试的一般步骤：第一步： 侦探 信息收集，目标环境和系统特征的有关信息，服务器开放的端口，提供给客户的服务类型，对信息进行社会工程，记录发现的内容第二布：目标测试 对目标进行漏洞测试，测试出目标的薄弱环节，找出易受攻击的系统，并确定其优先级，将易受攻击系统和资产所有者进行隐射第三步：漏洞利用 拿到权限，抓去非授权的数据，积极的进行社会工程，
渗透测试工具与环境
weixin_59872639的博客
01-13 1962
工具 Kali工具集 信息收集 Hping3 Whois Dnsenum 漏洞分析 Nmap Nikto Sparta Web程序 Burpsuite Skipfish Whatweb 数据库评估软件 Sqlmap 密码攻击 Hashcat John Ophcrack 无线攻击 逆向工程 漏洞利用工具集 Metasploit 嗅探/欺骗 权限维持 数字取证 报告工具集 社会工程学工具 SET Nmap Nmap简介 Nmap是Linux下一款开
基于Python的网站目录扫描工具实现
程序还启动了一个独立的线程用于调用 self.msg() 方法输出信息，这虽然实现了日志输出与请求处理的解耦，但也可能导致线程过度创建的问题——因为每处理一个 URL 都会新建一个线程来打印消息，若字典规模庞大（例如...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值