kalilinux - 目录扫描之dirsearch

情景导入

先简单介绍一下dirsearch有啥用。

假如你现在访问一个网站，例如https://www.example.com/ 

它是一个电商平台或者其他功能性质的平台。

站在开发者的角度上思考，我们只指导https://www.example.com/ 但不知道它下面有什么文件，文件名叫什么，文件各式是什么，可能有/admin后台文件，也可能有/config.php 配置文件等。

dirsearch具体特点以及能做什么

1、可以利用它来发现一些隐藏资源。许多网站会将一些重要的、不希望公开的目录和文件隐藏起来，如后台管理页面、配置文件、备份文件等。Dirsearch 可以通过字典扫描的方式，尝试访问各种可能的路径，从而发现这些隐藏的资源。

2、隐藏的目录和文件中可能包含一些安全漏洞或敏感信息，这些信息可以成为攻击者入侵网站的切入点。比如，某些旧版本的软件备份文件可能存在已知的安全漏洞，攻击者可以通过这些漏洞来攻击网站。

具体操作（小白）

1、先对dirsearch进行安装