在实际渗透环境下如何有价值进行目录探测?用dirsearch真实演绎如何探测

本文介绍了在公网环境下进行渗透测试时,如何有效利用dirsearch进行目录探测。从坏哥扫描器的参考到dirsearch的命令行配置,再到实际站点的探测和递归扫描,详细展示了探测过程。在案例中,通过探测发现了站点备份和管理登录,强调了自定义字典和优化探测策略的重要性。
摘要由CSDN通过智能技术生成

记上一篇Debian配置python3.7环境后,吧dirsearch通过sshd的协议本地传到公网,这里就有人问了, 本地不好嘛?

  1. 公网更隐蔽,,
  2. Debian内核效应高,,响应快这一点是大多数渗透测试喜爱Debain的原因。
    3.缺点,不是很友好,(这里的不友好是玩的转有些困难,不是傻瓜式的)

1.坏哥扫描器,图文化参考

在用之前,我这里参考坏哥的扫描器
在这里插入图片描述
在这里插入图片描述

2.dirsearch命令行化如何配置

图形化的好处就在于好配置,,,但他响应慢,内核不是C这种高效率写的,兼容性很差,,坏哥确实好用,但很容易出问题,所以转向命令行的dirsearch。

目前dirsearch已经更新到了4.2,个人觉得和4.1只是优化了一点,4.1在自定义目录做了比较详细的解释,这是3.8没有的地方。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ECHO::

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值