web目录扫描工具-dirsearch

作用

扫描web网站的目录和敏感信息,字典位置在软件目录/db/dicc.txt。

参数

-h 

获取所有参数的讲解

-x 状态码 

过滤不需要的状态码

-r

递归

-R 数字

指定递归的深度

-u

URL 设置url
-l

设置url列表,将ip:port放在一个txt文档中,-l 文件名.txt
-e

网站脚本类型(php,asp,aspx,jsp等),不清楚写*

-c

COOKIE,设置COOKIE

常用命令:python3 dirsearch.py -u ip:port -e * -r

参考链接

目录扫描工具 dirsearch 中文手册 | 指尖流沙 (whbwiki.com)

如何使用Dirsearch探测Web目录_黑客技术 (hackdig.com)

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Web常用目录扫描工具是一种用于发现Web服务器中隐藏目录和文件的工具,用于安全测试和漏洞评估。以下是几个常用的Web目录扫描工具: 1. DirBuster:DirBuster是一个Java编写的开源工具,它能够快速有效地扫描Web服务器上的隐藏目录和文件。它基于字典攻击的原理,通过不同的字典列表来尝试访问服务器上的文件和目录。 2. DirsearchDirsearch是一个快速、强大的命令行工具,用于探测Web服务器上潜在的隐藏目录和文件。它可以根据用户提供的字典文件进行扫描,并提供了一些可选的参数来改善扫描效果。 3. Gobuster:Gobuster是一个强大的开源工具,用于发现Web服务器上的隐藏目录和文件。它支持多线程扫描和不同类型的字典攻击,可以根据需要进行自定义设置。 4. WFuzz:WFuzz是一个强大的Web模糊测试工具,它可以用于扫描Web服务器上的隐藏目录和文件。它支持多线程扫描、自定义字典攻击和URL过滤等功能,可以快速有效地进行目录扫描。 5. Nikto:Nikto是一款常用的Web服务器扫描工具,它可以扫描Web服务器上的漏洞和隐藏目录。它可以自动识别并报告潜在的安全风险,是一款常用的Web安全评估工具。 这些工具可以帮助安全测试人员或黑客发现Web服务器上的隐藏目录和文件,从而提高Web应用程序的安全性。但是需要注意的是,在进行目录扫描时要遵守法律和道德规范,避免未经授权的扫描行为。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值