这是我从自己的笔记里复制的,可能会有点小问题,可以加QQ群了解更多,kali中自带dirsearch
dirsearch扫描后台目录用法
web漏洞
02-06 19:51
首先,确保你的系统已安装Python。打开命令提示符(cmd)或PowerShell。使用以下命令安装dirsearch工具:
pip install dirsearch
安装完成后,你可以使用以下命令运行,记得添加环境变量,或者python dirsearch 或者 python3 dirsearch
dirsearch -u <目标URL> -e <扩展名列表>
其中,<目标URL>是你要扫描的网站URL,<扩展名列表>是你要扫描的文件扩展名(可选)。例如,如果你要扫描http://example.com网站上的所有文件和目录,可以使用以下命令:
dirsearch -u http://example.com
如果你只想扫描特定的文件类型(例如.php和.html),可以使用以下命令:
dirsearch -u http://example.com -e php,html
等待扫描完成后,dirsearch将显示找到的目录和文件。