kali 信息收集一

kali信息收集——文件目录扫描

目录扫描工具--dirbuster的学习

学习内容预先了解：

目标：

1. 基本的目录扫描定义
2. 常用的目录扫描的几种方法
3. 掌握 目录扫描工具–dirbuster
4. 掌握循环语句

---

一、目录扫描相关定义

目录扫描

通过目录扫描让我们发现整体的文章结构，甚至通过目录扫描我们还能扫描出敏感文件、后台文件、数据库文件等等。

目录遍历

当没有默认网页时，在网站上显示web服务器显示用户列表中的文件和目录。因此再apahce服务器上面默认文件名为index.php，当没有上传index.php是，服务器就会将文件中的内容全部显示出来

常见的目录扫描方式

1、robots.txt

网站内的robotos文件

2、目录爆破

御剑 nikto dirbuster Webdirscan 自制字典

3、第三方资源引用

Js SDK 外部链接内部链接

二 、 目录扫描工具–dirbuster

目录扫描工具DirBuster支持全部的Web目录扫描方式。它既支持网页爬虫方式扫描，也支持基于字典暴力扫描，还支持纯暴力扫描。该工具使用Java语言编写，提供命令行（Headless）和图形界面（GUI