HTTP(S) directory/file brute forcer

最新推荐文章于 2021-10-15 17:08:13 发布

Nixawk

最新推荐文章于 2021-10-15 17:08:13 发布

阅读量801

点赞数

CC 4.0 BY-SA版权

分类专栏： Pentesting

本文链接：https://blog.youkuaiyun.com/nixawk/article/details/37997181

Pentesting 专栏收录该内容

160 篇文章

订阅专栏

本文介绍使用dirs3arch工具对网站进行目录扫描的过程，通过指定URL、文件扩展名、线程数等参数，从16万余条数据中查找潜在的安全漏洞。文章详细展示了扫描过程中的发现，包括多个HTTP状态码为200和301的路径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

root@gnu:~# dirs3arch -u http://www.example.com/ -e php -w /usr/share/dirs3arch/db/dirbuster/directory-list-2.3-small.txt -l -r -t 10 --user-agent "Mozilla" --no-follow-redirects -o example.txt
         _ _            _____                  _
      __| (_)_ __ ___ |___ /    __ _ _ __ ___| |__
     / _` | | '__/ __|   |_ \   / _` | '__/ __| '_ \
    | (_| | | | \__ \ ___) | | (_| | | | (__| | | |
     \__,_|_|_| |___/ |____/   \__,_|_| \___|_| |_|


version 0.2.4

- Searching in: http://www.example.com/
- For extensions: php
- Number of Threads: 10
- Wordlist size: 163473

Scanning directory:
[21:40:54] 200: /index.php
[21:41:01] 301: /wp-content -> http://www.example.com/wp%2Dcontent/?
[21:41:14] 200: /wp-login.php
[21:41:30] 301: /wp-includes -> http://www.example.com/wp%2Dincludes/?
[21:42:08] 301: /404 -> http://www.example.com/404/?
CTRL+C detected: Pausing threads...
[e]xit / [c]ontinue:

参考链接
https://github.com/maurosoria/dirs3arch