Dirmap 使用与配置指南

最新推荐文章于 2024-08-09 07:54:31 发布

沈昂钧

最新推荐文章于 2024-08-09 07:54:31 发布

阅读量742

点赞数 11

本文链接：https://blog.csdn.net/gitblog_00311/article/details/141045207

版权

Dirmap 使用与配置指南

dirmapAn advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。项目地址:https://gitcode.com/gh_mirrors/di/dirmap

1. 项目目录结构及介绍

.
├── dirmap.yml      # 主配置文件
├── cmd              # 命令行接口相关代码
├── config           # 配置管理相关代码
├── matcher          # 匹配规则相关代码
├── output           # 输出管理和结果存储相关代码
├── scanners         # 扫描器相关代码
├── scripts           # 辅助脚本
└── version           # 版本控制相关

dirmap.yml: 配置文件，用于自定义扫描参数。
cmd: 包含程序的入口点，处理命令行输入。
config: 存储配置相关的逻辑和数据结构。
matcher: 实现URL路径匹配规则。
output: 负责结果输出和处理，如去重和保存到文件。
scanners: 包含不同类型的扫描策略，如线程管理、递归和字典扫描。
scripts: 提供一些辅助脚本或自动化任务。
version: 项目版本信息的管理。

2. 项目启动文件介绍

项目的启动文件是 main.py（通常位于根目录），但在这个仓库中没有直接命名为main.py的文件。不过，可以推断dirmap.py是可执行脚本，它应该是项目的主入口点，负责接收命令行参数并调用相应的模块来执行扫描任务。

例如，你可以在命令行中使用以下命令来启动Dirmap：

python3 dirmap.py -i https://target.com -lcf

dirmap.py 会解析这些选项并根据它们来配置扫描行为。

3. 项目配置文件介绍

默认的配置文件是 dirmap.yml。这个文件允许你定制扫描的多个方面，包括但不限于：

目标URL
扫描线程数 (threads)
字典文件路径 (dict_path)
是否递归扫描 (recursive)
忽略的HTTP状态码列表 (ignore_status_codes)
需要处理的Content-Type类型 (content_types)
请求头（比如User-Agent）
超时设置 (timeout)
代理设置 (proxy)
...以及更多其他高级选项。

例如，一个简单的 dirmap.yml 示例可能看起来像这样：

targets:
  - url: http://example.com
    threads: 10
    dict_path: wordlist.txt
    recursive: true
    ignore_status_codes:
      - 404
    content_types:
      - text/html
      - application/json

要使用配置文件，你可以通过 -lcf 参数指定它的位置：