入行这么久,一次完整的渗透也没完成过,最近想从信息收集开始,完整的渗透一次网站,目前在进行信息收集,写篇文章,记录下自己在进行目录扫描中用过的工具。
渗透测试信息收集:目录扫描
目录爆破工具-dirsearch
环境
Python3.0
安装过程
复制dirsearch到本地安装包
git clone https://github.com/maurosoria/dirsearch.git
命令
cd dirsearch
python3 dirsearch.py -u url -e php
-u 指定目标ip/url
-e 指定网站语言
-w 可以加上自己的字典(带上路径)
–random-agents 使用代理(使用的代理目录在uesr-agents.txt中,可以自己添加)
网站后台扫描工具-wwwscan
wwwscan是一款简单好用的网站后台扫描工具。它有命令行和图形界面两种。
使用方法
命令行的用法
wwwscan.exe options ip/域名
-p :设置端口号
-m :设置最大线程数
-t :设置超时时间
-r :设置扫描的起始目录
-ssl:是否使用SSL
图形界面的用法
网站后台扫描工具-御剑
御剑是一款好用的图形化网站后台扫描工具,简单好上手,输入域名开始扫描即可。
目录扫描神器-dirbuster
DirBuster是一个多线程的基于Java的应用程序,是Owasp(Open Web Application Security Project )开发的一款专门用于探测网站目录和文件(包括隐藏文件)的工具。
使用方法
1、下载DirBuster最新版本
2、启动DirBuser后,主界面如下:
如果你扫描的目标是http://www.xxx.com/admin/,那么就要在URL to fuzz里填写"/admin/{dir}",意思是在"{dir}“的前后可以随意拼接你想要的目录或者后缀,例如输入”: /admin/{dir}.php"就表示扫描admin目录下的所有php文件。
具体步骤
准备工作:
准备好对应的字典,字典中包含对方可能使用的文件名,dir_dictionary.txt
具体实施:
- 打开 dirbuster;
- 设置目标URL;
- 将线程数设置为20,以获得不错的测试速度;
- 选择基于列表的暴力破解,然后单击“浏览”;
- 在浏览窗口中,选择我们刚刚创建的文件(dir_dirtionary.txt);
- 取消选中Be Recursive选项;
- 对于这个配置,我们将其余选项保留为默认值:
- 点击开始;
- 如果我们转到结果选项卡,我们将看到DirBuster在我们的字典中找到的对应的文件。
根据我第一次的测试,感觉dirsearch挺好用的,跑出了部分结果,dirbuster最强大。同时感觉目录扫描比较依赖于自己收集的字典,大家工作中可以凭经验收集。
参考文章:
https://blog.csdn.net/weixin_41489908/article/details/104349161
https://blog.csdn.net/qq_36119192/article/details/84064511
https://blog.csdn.net/weixin_45116657/article/details/101531332