dirb参数解析

最新推荐文章于 2024-05-13 14:30:00 发布
最新推荐文章于 2024-05-13 14:30:00 发布
阅读量4.4k 收藏 2
点赞数
原文链接：http://www.cnblogs.com/yyxianren/p/11520489.html
版权

-----------------
DIRB v2.22
By The Dark Raver
-----------------

dirb <url_base> [<wordlist_file(s)>] [options]

========================= NOTES =========================
<url_base> : Base URL to scan. (Use -resume for session resuming)
<wordlist_file(s)> : List of wordfiles. (wordfile1,wordfile2,wordfile3...)

======================== HOTKEYS ========================
'n' -> Go to next directory.
'q' -> Stop scan. (Saving state for resum

最低0.47元/天 解锁文章
weixin_30703911
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
dirb-开源
05-29
DIRB - URL Bruteforcer：DIRB 是一个 Web 内容扫描器。 它寻找隐藏的 Web 对象。 它的工作原理是对 Web 服务器发起基于字典的攻击并分析响应。 DIRB 的主要目的是帮助 Web 应用程序审计。
dirb教程
热门推荐
weixin_44912169的博客
04-21 2万+
dirb教程 dirb是一个基于字典的web目录扫描工具，会用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站 格式：dirb <url_base> [<wordlist_file(s)>] [options] -a 设置user-agent -p <proxy[:port]>设置代理 -c 设置cookie -z 添加毫秒延迟，...
网络安全】记一次红队渗透实战项目
最新发布
qkh1234567的博客
05-13 1151
①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。
web网站目录爆破工具Dirb使用指南
liver100day的博客
11-18 1万+
文章目录工具简介命令参数基本使用列举具有特定扩展名列表的目录将输出保存到磁盘忽略不必要的状态码速度延迟不递归（-r）显示不存在页面不对网址（-t）强制使用结尾的“ /”HTTP授权进行扫描代理网址后言 工具简介 dirb是一个基于字典的web目录扫描工具，查找现有的（和/或隐藏的）Web对象，通过对Web服务器发起基于字典的攻击并分析响应的数据。 采用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站，是在信息收集阶段获取目标信息常用工具手段。 命令参数 格式：dirb <url_b
2022-渗透测试-web目录爆破-常用的三个工具
保持微笑的博客
01-27 1万+
目录 1.dirb 2.dirbuster 3.ffuf 1.dirb dirb我之前写过一篇博客，这里再详细介绍一下。 dirb简介 dirb是一个基于字典的web目录扫描工具，采用递归的方式来获取更多的目录，可以查找到已知的和隐藏的目录，它还支持代理和http认证限制访问的网站在渗透测试过程中，是一个非常好用的工具。 dirb命令参数 格式：dirb <url_base> [<wordlist_file(s)>] [options] -a 设置user.
目录工具 dirb、dirsearch等
qq_45883910的博客
10-16 3234
dirb、dirsearch和nikto、御剑。 dirb:Kali 中一款基于字典的Web目录扫描工具dirb。该工具根据用户提供的字典,对目标网站目录进行暴力猜测。它会尝试以递归方式进行爆破,以发现更多的路径。 命令格式： dirb 要扫描的网址 dirb http://dc-2 dirsearch 是一个基于python的高级命令行工具， 旨在对web服务器中的目录和文件进行暴力破解。它和我们平时使用的dirb、御剑等工具一样，就是为了扫描网站的敏感文件和目录从而找到突破口。 nikto使用Pe
dirbpy:这是python中dirb的新版本
05-25
这是dirb的新版本，但使用的是python。 该版本比C语言中的普通版本快，因为它使用线程。 Dirbpy是一个Web内容扫描程序。 它寻找隐藏的Web对象。 它基本上是通过基于字典对Web服务器发起攻击并分析响应来工作的。 ...
linux-yotterbash脚本执行侦察然后使用dirb发现可能导致信息泄露的目录
08-13
"Linux-yotterbash脚本执行侦察然后使用dirb发现可能导致信息泄露的目录"是一个专注于此主题的工具或教程。这个脚本结合了Bash命令行工具和dirb（Directory Bruteforce），以检测并识别那些可能暴露敏感信息的未授权...
PyPI 官网下载 | dirbpy-1.2.22.tar.gz
02-10
资源来自pypi官网。 资源全名：dirbpy-1.2.22.tar.gz
目录扫描工具dirsearch
03-15
dirsearch 是一个python开发的目录扫描工具。和我们平时使用的dirb、御剑之类的工具一样，就是为了扫描网站的敏感文件和目录从而找到突破口。
Web 目录爆破神器：Dirb 保姆级教程（附链接）
Flag少侠的博客
02-08 2654
Web 目录爆破神器：Dirb 保姆级教程（附链接）
目录爆破工具（dirb、dirsearch）
m0_50818626的博客
07-03 3420
dirb是一个基于字典的web目录扫描工具，采用递归的方式来获取更多的目录，可以查找到已知的和隐藏的目录，它还支持代理和http认证限制访问的网站。Dirsearch是基于python的命令行工具，目的是扫描网站的敏感文件和目录从而找到突破口。2.将扫描结果保存在当前目录中的dir.txt。四、dirsearch概述。五、dirsearch参数。二、dirb常用参数。3.指定网站脚本类型。4.指定字典进行扫描。
vulnHub-sick0s1.1学习 两种解法
m0_50431798的博客
06-07 1251
查看cat /etc/shadow说是权限不足，那就提权，使用sudo -l查看权限，全all，那就可以使用sudo su提权，提权后再查看/etc/shadow文件。通过这个可以确定用户名大概率是admin，但是密码不清楚，那就尝试弱口令，弱口令不可以就进行爆破，不过这个尝试5次失败就会禁止30秒，可以通过其他方式进行绕过。使用dirsearch扫描可以看到/index.php/login/ ，一个登录链接。查看passwd表可以看到有/bin/bash的用户有root，sickos。
dirb网站目录扫描工具详解
有勇气的牛排博客
07-29 6110
1 介绍 有勇气的牛排 — 攻防 Kali Linux提供一款基于字典的Web目录扫描工具DIRB。该工具根据用户提供的字典，对目标网站目录进行暴力猜测。它会尝试以递归方式进行爆破，以发现更多的路径。同时，该工具支持代理、HTTP认证扫描限制访问的网站。该工具还提供两个命令，帮助用户从网页生成字典，或者生成定制字典。 1.1 什么是dirb DIRB 是一个基于命令行的工具，可以根据单词列表对任何目录进行暴力破解。 DIRB 会发出一个 HTTP 请求，并查看每个请求的 HTTP 响应代码 1.2 如何工作
网络攻防之——kali中的其他扫描工具
The__Apollo的博客
03-26 2万+
Golismerogolismero含有多种插件，输入如下命令可以查看插件列表 使用scan命令扫描靶机，如下 Nikto.plNikto是一款开源的网页服务扫描器，它可以对网页服务进行多种扫描。用如下命令可以扫描靶机 扫描出的漏洞信息如下 Lynis系统信息收集整理工具这个工具是对Linux详细配置等信息进行枚举收集，生成易懂的报告文件，使用如下 为了避免交互，可以在末尾添加
kali中的一些工具简单使用dirb、netdiscover、ffuf、nmap、sqlmap、hydra、msfconsole
qq_47289634的博客
07-26 3088
Netdiscover是一种网络扫描工具，通过ARP扫描发现活动主机，可以通过主动和被动两种模式进行ARP扫描。它主要为那些没有dhcp服务器的无线网络开发，当您进行Wardriving时。它也可以用于集线器/交换网络。建立在libnet和libpcap之上，它可以被动地检测在线主机，或通过主动发送ARP请求来搜索它们-i device：您的网络设备 -r range：扫描给定范围而不是自动扫描。例如192.168.6.0/24，/16，/8 -l file：扫描给定文件中包含的范围列表。
最常用的web目录扫描工具
qq_43511094的博客
03-22 7296
本文主要记载kali中最常用的几个web目录扫描工具 文章目录dirbdirb是什么前言基本使用参数介绍小结dirsearchdirsearch是什么gobustergobuster是什么前言dir模式基本用法dir模式参数介绍小结总结 dirb dirb是什么 前言 dirb是一个基于字典的目录扫描工具，会采用递归的方式去获取更多的目录，支持代理，延迟访问和添加请求头。此工具在kali中自带。 基本使用 dirb是一个目录扫描工具，类似于御剑一样，所以对于大多数情况而言，如果对一个网站的语言不是很.
最新kali之dirb
vanony的博客
01-15 3178
描述：   Web内容扫描程序。   DIRB是Web内容扫描程序。 它查找现有的（和/或隐藏的）Web对象。 它基本上是通过对Web服务器发起基于dictionaryd的攻击并分析响应来工作的。 选项： -a <agent_string> 指定您的自定义USER_AGENT。(默认是:"Mozilla/4.0(兼容;MSIE 6.0;Windows NT 5.1)”) -b 不要挤压或合并给定URL中的/../或/./序列。 -c <cookie_string> 为HTT
Dir命令详解
twnming的专栏
06-10 8886
显示目录文件和子目录列表。如果在没有参数的情况下使用，则 dir 显示磁盘的卷标和序列号，后接磁盘上目录和文件的列表，包括它们的名称和最近修改的日期及时间。dir 可以显示文件的扩展名以及文件的字节大小。Dir 也显示列出的文件及目录的总数、累计大小和磁盘上保留的可用空间（以字节为单位）。MS-DOS命令语法dir [Drive:][Path][FileName] [...] [/p] [
linux安装dirb
09-16
### 回答1： 可以通过以下步骤在Linux上安装dirb： 1. 打开终端并输入以下命令以安装dirb： sudo apt-get install dirb 2. 等待安装完成后，输入以下命令以运行dirb： dirb <URL> 其中，<URL>是你要扫描的网站的URL。 3. 等待扫描完成后，dirb将会列出网站上所有可以访问的目录和文件。 希望这个回答能够帮到你。 ### 回答2： 要在Linux上安装dirb，您可以按照以下步骤进行操作： 1. 下载dirb的安装包：您可以在dirb的官方网站（https://tools.kali.org/web-applications/dirb）或其他可信的软件源上找到dirb的安装包，将其下载到您的Linux系统中。 2. 解压安装包：在终端中进入下载目录，并使用以下命令解压该安装包： ``` tar -xvf dirb-x.x.tar.gz ``` 请注意替换“x.x”为您下载的dirb安装包的版本号。 3. 进入dirb目录：在终端中使用以下命令进入解压后的dirb目录： ``` cd dirb-x.x ``` 4. 安装依赖项：在终端中执行以下命令安装编译dirb所需的依赖项： ``` sudo apt-get install libcurl4-openssl-dev ``` 5. 编译和安装dirb：在终端中执行以下命令编译和安装dirb： ``` ./configure make sudo make install ``` 6. 完成安装：一旦编译和安装过程成功完成，您就可以在终端中输入“dirb”命令来验证dirb是否正确安装。 现在，您已经成功在Linux上安装了dirb工具。请记住，在使用dirb之前，请详细阅读该工具的文档，并了解其用法和选项。 ### 回答3： 要在Linux上安装Dirb，可以按照以下步骤进行操作： 1. 打开终端，首先确保系统已经安装了Git和C编译器，如果没有安装，可以使用以下命令来进行安装： ``` sudo apt-get update sudo apt-get install git build-essential ``` 2. 使用以下命令克隆Dirb源代码库： ``` git clone https://github.com/v0re/dirb.git ``` 3. 进入克隆的目录： ``` cd dirb ``` 4. 执行以下命令来编译和安装Dirb： ``` ./configure make sudo make install ``` 5. 等待编译过程完成后，Dirb就成功安装在系统中了。 安装完成后，可以使用以下命令来验证Dirb是否成功安装： ``` dirb ``` 如果Dirb安装成功，将显示Dirb的命令行帮助信息。 现在，您可以使用Dirb来进行目录爆破和敏感文件的扫描等操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值