dirsearch的安装与使用

0X01.介绍

 dirsearch是一个基于python3的命令行工具，常用于暴力扫描页面结构，包括网页中的目录和文件。

相比其他扫描工具disearch的特点是：
​
    支持HTTP代理
    多线程
    支持多种形式的网页（asp,php）
    生成报告（纯文本，JSON）
    启发式检测无效的网页
    递归扫描
    用户代理随机化
    批量处理
    扫描器与字典（注：字典必须是文本文件）
​
下载及安装
 要求:python 3.7或更高版本 

    其中，db文件夹为自带字典文件夹；reports为扫描日志文件夹；dirsearch.py为主程序文件 

0X02.下载地址

https://github.com/maurosoria/dirsearch

目前版本是更新到0.42。

0X03.下载到本地，安装使用

pip3 install -r requirements.txt     //安装依赖包
python3 setup.py install

0X04.使用命令

常用命令 
--version            显示dirsearch的版本
-h --help            帮助提示
-u  --url            指定网址
-e                   指定网站语言
-w                   指定字典
-r                   递归目录（跑出目录后，继续跑目录下面的目录）
-l  --url-list=FILE  目标url文件路径
-i                   保留的响应状态码(以逗号分隔,支持指定范围) 如(-i 200,300-399)
-x                   排除的响应状态码(以逗号分隔,支持指定范围)  如(-x 301,500-599)
​
简单使用
//简单的使用方法
python3 dirsearch.py -u https://target
//使用文件拓展名为php和txt以及js的字典扫描目标
python3 dirsearch.py -e php,txt,js -u https://target
//采用指定路径的wordlist且拓展名为php，txt，js的字典扫描目标url
python3 dirsearch.py -e php,txt,js -u https://target -w /path/to/wordlist
//采用递归扫描
python3 dirsearch.py -e php,txt,js -u https://target -r 
//采用递归扫描 递归层数为三层
python3 dirsearch.py -e php,txt,js -u https://target -r -R 3

0X05.温馨提示

声明本文章仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者不承担任何法律及连带责任。