dirb参数解析

最新推荐文章于 2025-04-29 11:25:14 发布
最新推荐文章于 2025-04-29 11:25:14 发布
阅读量4.5k 收藏 2
点赞数
原文链接：http://www.cnblogs.com/yyxianren/p/11520489.html
版权
本文介绍了DIRB v2.22，一个用于扫描URL基础的工具，详细解析了其参数选项，如自定义USER_AGENT、设置HTTP请求的cookie、指定单词列表等。此外，还提供了使用示例，包括基本测试、指定文件扩展名和SSL测试。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

-----------------
DIRB v2.22
By The Dark Raver
-----------------

dirb <url_base> [<wordlist_file(s)>] [options]

========================= NOTES =========================
<url_base> : Base URL to scan. (Use -resume for session resuming)
<wordlist_file(s)> : List of wordfiles. (wordfile1,wordfile2,wordfile3...)

======================== HOTKEYS ========================
'n' -> Go to next directory.
'q' -> Stop scan. (Saving state for resum

最低0.47元/天 解锁文章
[ 常用工具篇 ] kali 自带目录扫描神器 dirb Headless (命令行)模式详解
qq_51577576的博客
09-27 4456
[ 常用工具篇 ] kali 自带目录扫描神器 dirb Headless (命令行)模式详解 dirb是一个基于字典的web目录扫描工具，查找现有的（和/或隐藏的）Web对象，通过对Web服务器发起基于字典的攻击并分析响应的数据。 采用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站，是在信息收集阶段获取目标信息常用工具手段。
2022年中职组网络安全山东省省赛题库后门安装与渗透题目解析
qq_57147160的博客
03-01 6908
B-2任务二：Rootkit后门的利用任务环境说明：●服务器场景：Server2（封闭靶机）●服务器场景操作系统：未知 通过本地PC中渗透测试平台Kali对服务器场景进行系统服务及版本扫描11/25渗透测试，并将该操作显示结果中SSH服务版本信息字符串作为FLAG提交； 2.通过本地PC中渗透测试平台Kali对服务器场景进行SSH暴力破解，将破解成功的密码作为FLAG提交；（用户名：root,字典文件/usr/share/wordlists/dirb/small.txt） 3
DIRB：一款强大的Web目录扫描工具使用指南
xt350488的博客
08-08 3214
DIRB（DIR Browser）最初由Pablo Santos开发，自发布以来就因其简单、高效而受到欢迎。DIRB的工作原理是通过发送HTTP GET请求到服务器上的特定目录和文件，并分析响应来判断目录或文件是否存在。它支持多线程，可以快速扫描大量潜在的URL，并且可以自定义请求头和代理设置，增加了其灵活性和实用性。DIRB允许你自定义HTTP请求头，这在绕过某些简单的安全机制时非常有用。使用-H参数可以添加自定义请求头。
dirsearch和dirb的基本使用方法
最新发布
weixin_42129592的博客
04-29 1001
可以结合。
web网站目录爆破工具Dirb使用指南
liver100day的博客
11-18 2万+
文章目录工具简介命令参数基本使用列举具有特定扩展名列表的目录将输出保存到磁盘忽略不必要的状态码速度延迟不递归（-r）显示不存在页面不对网址（-t）强制使用结尾的“ /”HTTP授权进行扫描代理网址后言 工具简介 dirb是一个基于字典的web目录扫描工具，查找现有的（和/或隐藏的）Web对象，通过对Web服务器发起基于字典的攻击并分析响应的数据。 采用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站，是在信息收集阶段获取目标信息常用工具手段。 命令参数 格式：dirb <url_b
dirb教程
热门推荐
weixin_44912169的博客
04-21 2万+
dirb教程 dirb是一个基于字典的web目录扫描工具，会用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站 格式：dirb <url_base> [<wordlist_file(s)>] [options] -a 设置user-agent -p <proxy[:port]>设置代理 -c 设置cookie -z 添加毫秒延迟，...
网站目录扫描工具（dirb常用命令）
weixin_49816293的博客
12-31 1536
解析：-S​ 选项只显示成功（Success）的状态码，即200 OK、3xx Redirection等，忽略错误或未找到的响应。解析：-a​ 选项允许你自定义HTTP请求头中的User-Agent字段，这对于绕过某些基于用户代理的防护措施很有帮助。解析：-l​ 选项可以设置并发线程的数量，默认是11个。解析：-w​ 选项使得dirb​在遇到重定向时不会停止，而是继续扫描重定向后的地址，这样可以发现更多的潜在资源。解析：-r​ 选项开启递归模式，当发现新的目录时，会自动对该目录下的内容进行进一步扫描。
2022-渗透测试-web目录爆破-常用的三个工具
保持微笑的博客
01-27 1万+
目录 1.dirb 2.dirbuster 3.ffuf 1.dirb dirb我之前写过一篇博客，这里再详细介绍一下。 dirb简介 dirb是一个基于字典的web目录扫描工具，采用递归的方式来获取更多的目录，可以查找到已知的和隐藏的目录，它还支持代理和http认证限制访问的网站在渗透测试过程中，是一个非常好用的工具。 dirb命令参数 格式：dirb <url_base> [<wordlist_file(s)>] [options] -a 设置user.
dirb使用教程
03-14
DIRB 的核心操作依赖于简单的命令行参数设置。最基本的语法如下所示： ```bash dirb http://target.com/ wordlist.txt ``` 上述命令会尝试通过指定的目标 URL 和字典文件 `wordlist.txt` 来枚举可能存在的路径[^1]。...
2021年山东省中职组网络安全省赛B模块windows渗透解析
qq_57147160的博客
12-13 6395
B-10任务十：Windows操作系统渗透测试任务环境说明：●服务器场景：Server2（封闭链接）●服务器场景操作系统：Windows7 1.通过本地PC中渗透测试平台Kali对服务器场景进行系统服务及版本扫描渗透测试，并将该操作显示结果中Telnet服务对应的端口号作为FLAG提交； 首先第一道题目就非常简单，直接使用nmap -sV 版本扫描进行得出flag: Flag:23 2.通过本地PC中渗透测试平台Kali对服务器场景
dirb-开源
05-29
DIRB - URL Bruteforcer：DIRB 是一个 Web 内容扫描器。 它寻找隐藏的 Web 对象。 它的工作原理是对 Web 服务器发起基于字典的攻击并分析响应。 DIRB 的主要目的是帮助 Web 应用程序审计。
目录工具 dirb、dirsearch等
qq_45883910的博客
10-16 3591
dirb、dirsearch和nikto、御剑。 dirb:Kali 中一款基于字典的Web目录扫描工具dirb。该工具根据用户提供的字典,对目标网站目录进行暴力猜测。它会尝试以递归方式进行爆破,以发现更多的路径。 命令格式： dirb 要扫描的网址 dirb http://dc-2 dirsearch 是一个基于python的高级命令行工具， 旨在对web服务器中的目录和文件进行暴力破解。它和我们平时使用的dirb、御剑等工具一样，就是为了扫描网站的敏感文件和目录从而找到突破口。 nikto使用Pe
Web 目录爆破神器：Dirb 保姆级教程（附链接）
Flag少侠的博客
02-08 5294
Web 目录爆破神器：Dirb 保姆级教程（附链接）
kali中的一些工具简单使用dirb、netdiscover、ffuf、nmap、sqlmap、hydra、msfconsole
qq_47289634的博客
07-26 3905
Netdiscover是一种网络扫描工具，通过ARP扫描发现活动主机，可以通过主动和被动两种模式进行ARP扫描。它主要为那些没有dhcp服务器的无线网络开发，当您进行Wardriving时。它也可以用于集线器/交换网络。建立在libnet和libpcap之上，它可以被动地检测在线主机，或通过主动发送ARP请求来搜索它们-i device：您的网络设备 -r range：扫描给定范围而不是自动扫描。例如192.168.6.0/24，/16，/8 -l file：扫描给定文件中包含的范围列表。
目录爆破工具（dirb、dirsearch）
m0_50818626的博客
07-03 5219
dirb是一个基于字典的web目录扫描工具，采用递归的方式来获取更多的目录，可以查找到已知的和隐藏的目录，它还支持代理和http认证限制访问的网站。Dirsearch是基于python的命令行工具，目的是扫描网站的敏感文件和目录从而找到突破口。2.将扫描结果保存在当前目录中的dir.txt。四、dirsearch概述。五、dirsearch参数。二、dirb常用参数。3.指定网站脚本类型。4.指定字典进行扫描。
vulnHub-sick0s1.1学习 两种解法
m0_50431798的博客
06-07 1846
查看cat /etc/shadow说是权限不足，那就提权，使用sudo -l查看权限，全all，那就可以使用sudo su提权，提权后再查看/etc/shadow文件。通过这个可以确定用户名大概率是admin，但是密码不清楚，那就尝试弱口令，弱口令不可以就进行爆破，不过这个尝试5次失败就会禁止30秒，可以通过其他方式进行绕过。使用dirsearch扫描可以看到/index.php/login/ ，一个登录链接。查看passwd表可以看到有/bin/bash的用户有root，sickos。
渗透测试 ( 10 ) --- 扫描 web目录、文件 (dirb、wfuzz、wpscan、nikto)
freeking101的博客
07-15 1万+
扫描web目录 (dirb、wfuzz、wpscan、nikto) 当使用一个工具扫描完成后，如果没发现漏洞，可以使用其他 web 扫描工具再扫描下，因为每个工具可能侧重点不一样，扫描出来的漏洞就不一样。 子域名 收集、超级 ping 网站(web) 文件 目录 扫描.........
dirb网站目录扫描工具详解
有勇气的牛排博客
07-29 6915
1 介绍 有勇气的牛排 — 攻防 Kali Linux提供一款基于字典的Web目录扫描工具DIRB。该工具根据用户提供的字典，对目标网站目录进行暴力猜测。它会尝试以递归方式进行爆破，以发现更多的路径。同时，该工具支持代理、HTTP认证扫描限制访问的网站。该工具还提供两个命令，帮助用户从网页生成字典，或者生成定制字典。 1.1 什么是dirb DIRB 是一个基于命令行的工具，可以根据单词列表对任何目录进行暴力破解。 DIRB 会发出一个 HTTP 请求，并查看每个请求的 HTTP 响应代码 1.2 如何工作
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值