目录
1、KALI LINUX 简介
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ,广泛用于网络安全社区。它具有全面的预安装工具和功能集,使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。
作为使用者,你可以把它理解为一个特殊的Linux 发行版 ,集成了精心挑选的渗透测试和安全审计的工具,供渗透测试和安全设计人员使用,也可称之为平台或者框架。
2、 Dirb工具介绍
dirb
是一个用于在目标网站上查找目录和文件的工具,通常用于渗透测试和安全评估,它通过发出HTTP请求并分析响应来查找隐藏的文件和目录。
3、信息收集
3.1 目标IP
这里的目标IP可以是本地部署的网站。
3.2 kali的IP
为了后面正常使用管理员权限,提前进入管理员模式,输入kali的密码,安装时候没有设置密码的一般是kal
sudo -i
查看kali的IP地址
ifconfig
4、操作步骤
4.1 目录扫描
dirb http://example.com //使用默认字典扫描网站目录
4.2 使用自定义目录
dirb http://example.com /path/to/your/custom/wordlist.txt //更改目录的路径
4.3 限制扫描深度
dirb http://example.com -r 3
4.4 输出扫描结果
dirb http://example.com -o output.txt
5、总结
通过使用dirb,调整参数和字典文件,可以高效地发现目标网站上的隐藏目录和文件。