目录扫描之dirsearch工具推荐

最新推荐文章于 2025-10-02 08:45:00 发布

转载最新推荐文章于 2025-10-02 08:45:00 发布 · 752 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：www.baidu.com

前期收集专栏收录该内容

2 篇文章

订阅专栏

本文介绍dirsearch这款强大的命令行工具，专用于Web内容扫描，能进行复杂目录搜索，支持多种语言和字典选项，提升渗透测试效率。

dirsearch

“ dirsearch”是一种成熟的命令行工具，旨在暴力破解Web服务器中的目录和文件。
随着6年的增长，dirsearch现在已成为顶级的Web内容扫描仪。
作为功能丰富的工具，dirsearch为用户提供了执行复杂的Web内容发现的机会，其中包含用于单词列表的许多矢量，高精度，令人印象深刻的性能，高级的连接/请求设置，现代的蛮力技术和出色的输出。

下载地址：
https://github.com/maurosoria/dirsearch

dirsearch使用

-u 指定网址

-e 指定网站语言 php,asp,aspx

-w 指定字典

-r 递归目录（跑出目录后，继续跑目录下面的目录）

-random-agents 使用随机UA

用法

python dirsearch.py -u 网址 -e php 
python .\dirsearch.py -u 网址 -e php

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0x大先生

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

【网络安全 | 渗透工具】Dirsearch安装使用教程详析

等风来

08-24

3万+

Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具。它通过发送HTTP请求来尝试访问可能存在的路径，从而找到不列在网站目录页面上的隐藏资源。Dirsearch 的主要特点包括：多线程：Dirsearch 采用多线程方式进行目录扫描，充分利用系统资源提高扫描效率。字典支持：它支持使用自定义字典文件来进行目录爆破，你可以使用自己的字典文件或使用内置的常用字典。（注：字典必须是文本文件）支持多种形式的网页（asp，php）支持HTTP代理启发式检测无效的网页。

dirsearch中文使用手册

最新发布

Flying_Fish_roe的博客

10-02

1477

dirsearch是一款基于Python的开源Web目录扫描工具，广泛应用于渗透测试和安全审计。文章详细介绍了dirsearch的安装与配置方法，包括Python环境准备、两种安装方式（pip安装和源码克隆）以及常见问题解决方案。核心部分讲解了dirsearch的基本命令结构、常用参数（如URL指定、文件后缀、自定义字典、线程控制等）并通过实际示例演示了如何使用这些参数进行高效扫描。该工具支持跨平台使用，具有自定义字典、多线程扫描、结果过滤等功能，既能满足新手基础需求，也可满足专业人员的复杂扫描场景。

dirsearch目录扫描工具使用

以自己喜欢的方式过一生

11-08

6348

dirsearch是一个基于python3的命令行目录扫描工具,类似于御剑之类的工具,是一个基于Python的开源目录扫描工具，专门用于通过枚举Web服务器上的目录和文件来查找潜在的安全漏洞。

目录扫描工具-Dirsearch

andiao1218的博客

01-18

3253

下载项目，并打开 ┌─[root@sch01ar]─[/sch01ar] └──╼ #git clone https://github.com/maurosoria/dirsearch ┌─[root@sch01ar]─[/sch01ar] └──╼ #cd dirsearch/ 运行需要python3环境 ┌─[root@sch01ar]─[/...

推荐几款优秀的目录扫描工具，【金三银四】

m0_56169789的博客

04-07

3360

目录扫描在渗透测试中是不可或缺的一环，其中的重要性不言而喻。这里推荐几款个人使用觉得的还不错的扫描工具。

目录扫描工具dirsearch-master

04-14

目录扫描工具Dirsearch是一款基于Python开发的强大工具，专门用于扫描网站中的潜在敏感目录和文件。该工具能够自动化地执行攻击，提高渗透测试人员的工作效率。Dirsearch支持多线程扫描，能够快速地识别出目标网站中...

精选资源

目录扫描工具dirsearch

04-09

Dirsearch是一款用Python编写的目录扫描工具，可以用于发现Web应用程序中隐藏的文件和目录。它的特点是速度快、易于使用和高度可配置。Dirsearch提供了一个字典列表（默认自带），包含了常见的目录和文件名，同时也...

目录扫描工具Dirsearch

08-03

**Dirsearch：强大的目录扫描工具** Dirsearch 是一个广受欢迎的命令行工具，主要用于Web应用程序的目录和文件扫描。这个工具被设计用来发现潜在的安全漏洞，例如未授权访问、默认配置、隐藏页面或泄露敏感信息的...

网站目录扫描工具dirsearch-0.4.3.tar.gz

10-27

dirsearch 是一个python开发的目录扫描工具。和御剑之类的工具类似，用于扫描网站的敏感文件和目录从而找到突破口。本资源适用于在linux或者kali中使用，直接使用tar 命令解压即可。

目录扫描工具，个人觉得挺好用的。

08-31

相当好用的目录扫描工具。并发引擎能使用字典能纯爆破能爬取页面动态生成字典能fuzz扫描自定义请求自定义响应结果处理…

[网络安全] Dirsearch 工具的安装、使用详细教程_dirsearch使用

ewii12567的博客

08-13

8538

Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具。它通过发送HTTP请求来尝试访问可能存在的路径，从而找到不列在网站目录页面上的隐藏资源。Dirsearch 的主要特点包括：1.多线程：Dirsearch 采用多线程方式进行目录扫描，充分利用系统资源提高扫描效率。2.字典支持：它支持使用自定义字典文件来进行目录爆破，你可以使用自己的字典文件或使用内置的常用字典。（注：字典必须是文本文件）3.支持多种形式的网页（asp，php）4.支持HTTP代理。

[网络安全] Dirsearch 工具的安装、使用详细教程_dirsearch安装教程

2401_84215240的博客

08-15

2443

工具介绍《dirsearch》

qq_46143339的博客

02-27

997

二、安装Dirsearch 环境要求安装步骤验证安装：三、基本使用方法命令格式常用参数详解参数作用示例指定目标URL 指定扫描的文件扩展名（逗号分隔）使用自定义字典文件设置线程数（默认10,建议不超过50）启用递归扫描排除指定状态码（如404）仅包含指定状态码（如200）添加自定义请求头使用代理服务器将结果保存到文件使用随机User-Agent 无参数值

[网络安全] Dirsearch 工具的安装、使用详细教程

Python栈

02-06

6280

扫描工具对比

weixin_30716141的博客

07-03

273

http://www.sectoolmarket.com/price-and-feature-comparison-of-web-application-scanners-unified-list.html 转载于:https://www.cnblogs.com/shengxinking/p/3822869.html

扫描工具dirsearch的安装与使用

hintll的博客

03-28

7304

扫描工具dirsearch的安装与使用在linux下安装一个扫描目录的工具dirsearch 其作用类似于御剑扫描工具，但是由于有时候御剑的字典过于庞大，以至于使用御剑扫描隐藏目录的时候所使用的时间过于长，同时御剑的扫描效果过分依赖于字典的内容，所以有时候可以先考虑使用dirsearch先进行扫描，然后再使用御剑等工具。这里使用的是linux的kali环境进行dirsearch的安装因为dirsearch需要python3的环境由于kali自带了python3 的环境，说以直接使用连接下载使用就可

[网络安全] Dirsearch 工具的安装、使用详细教程(2)

2401_84010865的博客

04-13

1132

format=FORMAT 报告格式（可用：simple、plain、json、xml、md、csv、html、–auth-type=TYPE 认证类型（basic、digest、bearer、ntlm、jwt）用法：dirsearch.py [-u|–url] 目标 [-e|–extensions] 扩展名 [选项]默认情况下，dirsearch只替换%EXT%关键字为扩展名。-u URL, --url=URL 目标URL，可以使用多个选项指定多个目标URL。

dirsearch目录扫描工具

m0_74273057的博客

01-30

1127

标准化的方式来描述、构建、安装和分发 Python 项目。（setuptools 是一个用于构建和分发 Python 包的工具集。使用-e 指定需要扫描的文件名如:php;它是 Python 打包生态系统的一部分，提供了一种简化、排除多个响应状态码：-x 403,302,301。-r 递归扫描耗时最长；2、zip下载解压之后安装相关依赖及其库。排除403，404状态，指定扫描包。-w 指定自定义的字典文件路径。递归扫描，不过容易被检测，耗时长。使用-u 指定需要扫描URL。

目录扫描工具dirsearch下载kali

06-18

### 在Kali Linux中下载和配置dirsearch工具 #### 下载步骤在 Kali Linux 中安装 dirsearch 工具，可以通过以下命令完成。首先需要确保系统已更新至最新版本，并且安装了必要的依赖项[^1]。 ```bash sudo apt update && sudo apt upgrade -y ``` 接着，使用 `git` 命令从 GitHub 仓库克隆 dirsearch 的源代码到本地目录： ```bash git clone https://github.com/maurosoria/dirsearch.git ``` #### 配置步骤完成下载后，进入 dirsearch 的主目录： ```bash cd dirsearch ``` 确保系统已安装 Python3 和 pip3，因为 dirsearch 是基于 Python3 开发的工具。如果未安装，可以运行以下命令进行安装： ```bash sudo apt install python3 python3-pip -y ``` 然后，检查是否需要额外安装依赖项。通常情况下，dirsearch 的依赖项会自动包含在脚本中，但也可以手动确认并安装： ```bash pip3 install -r requirements.txt ``` #### 使用方法配置完成后，即可通过以下命令运行 dirsearch 工具。例如，扫描目标 URL 并指定扩展名： ```bash python3 dirsearch.py -u http://example.com -e * ``` 上述命令中的 `-u` 参数用于指定目标 URL，而 `-e *` 表示扫描所有可能的文件扩展名。此外，dirsearch 提供了丰富的参数选项，可以根据实际需求调整扫描行为。例如，指定线程数以提高扫描效率： ```bash python3 dirsearch.py -u http://example.com -t 50 -e php,html,txt ``` 上述命令将使用 50 个线程同时扫描目标站点，并专注于 `.php`, `.html`, 和 `.txt` 类型的文件[^2]。 #### 注意事项在使用 dirsearch 进行目录扫描时，请确保已获得目标网站的合法授权，否则可能违反相关法律法规。此外，建议在测试环境中验证工具的功能，避免对生产环境造成不必要的影响。 ---