渗透测试信息收集：目录扫描

maverickpig

已于 2022-02-15 17:04:28 修改

阅读量1.6k

点赞数 1

分类专栏：渗透测试自学日志之基础原理篇文章标签：安全 web安全

于 2022-02-15 14:23:50 首次发布

本文链接：https://blog.csdn.net/maverickpig/article/details/122938000

版权

渗透测试自学日志之基础原理篇专栏收录该内容

8 篇文章 0 订阅

订阅专栏

入行这么久，一次完整的渗透也没完成过，最近想从信息收集开始，完整的渗透一次网站，目前在进行信息收集，写篇文章，记录下自己在进行目录扫描中用过的工具。

渗透测试信息收集：目录扫描

目录爆破工具-dirsearch

环境

Python3.0

安装过程

复制dirsearch到本地安装包

git clone https://github.com/maurosoria/dirsearch.git

命令

cd dirsearch
python3 dirsearch.py -u url -e php
-u 指定目标ip/url
-e 指定网站语言
-w 可以加上自己的字典（带上路径）
–random-agents 使用代理（使用的代理目录在uesr-agents.txt中，可以自己添加）

网站后台扫描工具-wwwscan

wwwscan是一款简单好用的网站后台扫描工具。它有命令行和图形界面两种。

使用方法

命令行的用法

wwwscan.exe options ip/域名

-p	：设置端口号
-m	：设置最大线程数
-t	：设置超时时间
-r	：设置扫描的起始目录
-ssl：是否使用SSL

图形界面的用法
在这里插入图片描述

下载链接：

网站后台扫描工具-御剑

御剑是一款好用的图形化网站后台扫描工具，简单好上手，输入域名开始扫描即可。
在这里插入图片描述

目录扫描神器-dirbuster

DirBuster是一个多线程的基于Java的应用程序，是Owasp(Open Web Application Security Project )开发的一款专门用于探测网站目录和文件(包括隐藏文件)的工具。

使用方法

1、下载DirBuster最新版本
2、启动DirBuser后，主界面如下：
在这里插入图片描述

如果你扫描的目标是http://www.xxx.com/admin/，那么就要在URL to fuzz里填写"/admin/{dir}",意思是在"{dir}“的前后可以随意拼接你想要的目录或者后缀，例如输入”: /admin/{dir}.php"就表示扫描admin目录下的所有php文件。
具体步骤
准备工作：
准备好对应的字典，字典中包含对方可能使用的文件名，dir_dictionary.txt

具体实施：

打开 dirbuster；
设置目标URL；
将线程数设置为20，以获得不错的测试速度；
选择基于列表的暴力破解，然后单击“浏览”；
在浏览窗口中，选择我们刚刚创建的文件（dir_dirtionary.txt）；
取消选中Be Recursive选项；
对于这个配置，我们将其余选项保留为默认值：
点击开始；
如果我们转到结果选项卡，我们将看到DirBuster在我们的字典中找到的对应的文件。

根据我第一次的测试，感觉dirsearch挺好用的，跑出了部分结果，dirbuster最强大。同时感觉目录扫描比较依赖于自己收集的字典，大家工作中可以凭经验收集。

参考文章：
https://blog.csdn.net/weixin_41489908/article/details/104349161
https://blog.csdn.net/qq_36119192/article/details/84064511
https://blog.csdn.net/weixin_45116657/article/details/101531332