目录扫描工具——Dirsearch

最新推荐文章于 2025-04-15 17:00:00 发布

Poolhuang

最新推荐文章于 2025-04-15 17:00:00 发布

阅读量3.6k

点赞数 1

分类专栏：渗透工具文章标签：安全测试工具 web安全

本文链接：https://blog.youkuaiyun.com/Poolhuang/article/details/124762760

版权

渗透工具专栏收录该内容

2 篇文章

订阅专栏

本文介绍了dirsearch，一个用于Web服务器目录扫描的Python工具，能发现敏感文件，支持自定义词典和参数配置。了解如何下载、安装及使用这个强大的渗透测试工具来提高网站安全性检查。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、简介

dirsearch 是一个基于python的高级命令行工具，旨在对web服务器中的目录和文件进行暴力破解。它和我们平时使用的dirb、御剑等工具一样，就是为了扫描网站的敏感文件和目录从而找到突破口。

2、下载地址

GitHub - maurosoria/dirsearch: Web path scanner

3、安装

python setup.py install

4、测试

5、命令:
-h, --help                                 显示此帮助消息并退出

Mandatory:
    -u URL, --url=URL                        URL目标

    -L URLLIST, --url-list=URLLIST           URL列表目标

    -e EXTENSIONS, --extensions=EXTENSIONS   以逗号分隔的扩展列表（示例：php、asp）

    -E, --extensions-list                    使用公共扩展的预定义列表

Dictionary Settings:
    -w WORDLIST, --wordlist=WORDLIST         自定义单词表（用逗号分隔）
    -l, --lowercase
    -f, --force-extensions                   强制扩展每个单词表条目（如DirBuster）

常规设置:
    -s DELAY, --delay=DELAY                  请求之间的延迟（浮点数）

    -r, --recursive                          递归暴力

    -R RECURSIVE_LEVEL_MAX, --recursive-level-max=RECURSIVE_LEVEL_MAX 最大递归级别（子目录）（默认值：1[仅限根目录+1目录]）

    --suppress-empty, --suppress-empty
    --scan-subdir=SCANSUBDIRS, --scan-subdirs=SCANSUBDIRS              扫描给定-u |--url的子目录（分开逗号）

    --exclude-subdir=EXCLUDESUBDIRS, --exclude-subdirs=EXCLUDESUBDIRS 在递归过程中排除下列子目录扫描（用逗号分隔）

    -t THREADSCOUNT, --threads=THREADSCOUNT                            线程数

    -x EXCLUDESTATUSCODES, --exclude-status=EXCLUDESTATUSCODES         排除状态代码，用逗号分隔（例如：301，500个）

    --exclude-texts=EXCLUDETEXTS                                       用逗号分隔的文本排除响应(示例: "Not found", "Error")

    --exclude-regexps=EXCLUDEREGEXPS         按regexp排除响应，用逗号分隔(示例： "Not foun[a-z]{1}", "^Error$")

    -c COOKIE, --cookie=COOKIE

    --ua=USERAGENT, --user-agent=USERAGENT   用户代理

    -F, --follow-redirects                   --遵循重定向

    -H HEADERS, --header=HEADERS 页眉，--页眉=页眉
        要添加的标题 (example: --header "Referer:example.com" --header "User-Agent: IE")

    --random-agents, --random-user-agents    随机代理，--随机用户代理

连接设置:
    --timeout=TIMEOUT                        连接超时

    --ip=IP                                  将名称解析为IP地址

    --proxy=HTTPPROXY, --http-proxy=HTTPPROXY Http代理 (example: localhost:8080

    --http-method=HTTPMETHOD                 要使用的方法，默认值：GET，也可能是：HEAD；POST

    --max-retries=MAXRETRIES                 最大重试次数

    -b, --request-by-hostname                默认情况下，dirsearch将通过IP请求速度。这将强制按主机名请求

报告:
    --simple-report=SIMPLEOUTPUTFILE         简单输出文件只找到路径

    --plain-text-report=PLAINTEXTOUTPUTFILE 纯文本输出文件找到带有状态代码的路径

    --json-report=JSONOUTPUTFILE