dirb教程

最新推荐文章于 2024-09-07 08:35:02 发布
最新推荐文章于 2024-09-07 08:35:02 发布
阅读量2.8w 收藏 103
点赞数 23
分类专栏： 安全工具 文章标签： 安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44912169/article/details/105655195
版权

dirb的简单使用

dirb是一个基于字典的web目录扫描工具，会用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站

格式：dirb <url_base> [<wordlist_file(s)>] [options]

-a 设置user-agent

-p <proxy[:port]>设置代理

-c 设置cookie

-z 添加毫秒延迟，避免洪水攻击

-o 输出结果

-X 在每个字典的后面添加一个后缀

-H 添加请求头

-i 不区分大小写搜索

User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等

  1. 使用/usr/share/wordlists/dirb/big.txt 字典来扫描Web服务
dirb http://192.168.1.116 /usr/share/wordlists/dirb/big.txt

image-20200421115609185

  1. 设置UA和cookie
dirb http://192.168.1.116 -a "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:75.0) Gecko/20100101 Firefox/75.0" -c "BAIDUID=D5C6351DAC89EF8811A51DF3A9A9C0C4:FG=1; HMACCOUNT=2906306413846532; BIDUPSID=D5C6351DAC89EF8811A51DF3A9A9C0C4; PSTM=1585744543; BDORZ=FFFB88E999055A3F8A630C64834BD6D0; H_PS_PSSID=30974_1438_31124_21098; HMVT=6bcd52f51e9b3dce32bec4a3997715ac|1587436663|; delPer=0; PSINO=6; BDRCVFR[gltLrB7qNCt]=mk3SLVN4HKm"

image-20200421114450328

  1. 对每个字典添加.dist后缀并延迟100毫米
dirb http://192.168.1.116  -X .dist -z 100 -o test.txt

image-20200421115244456

  1. 使用代理
dirb http://192.168.1.116  -p 46.17.45.194:5210

image-20200421120017437

dirb-开源
05-29
DIRB - URL Bruteforcer：DIRB 是一个 Web 内容扫描器。 它寻找隐藏的 Web 对象。 它的工作原理是对 Web 服务器发起基于字典的攻击并分析响应。 DIRB 的主要目的是帮助 Web 应用程序审计。
Dirb：强大的目录扫描工具
gitblog_00212的博客
09-07 371
Dirb：强大的目录扫描工具 dirbWeb Fuzzer项目地址:https://gitcode.com/gh_mirrors/di/dirb 项目介绍 Dirb 是一款由 Ramon Pinuaga 开发的目录扫描工具，专为网络安全专业人员设计。它能够自动扫描网站或服务器上的隐藏目录和文件，帮助用户发现潜在的安全漏洞。Dirb 最初托管在 Sourceforge 上，而本项目则是其一个开源分...
Web 目录爆破神器：Dirb 保姆级教程（附链接）
Flag少侠的博客
02-08 4159
Web 目录爆破神器：Dirb 保姆级教程（附链接）
DIRB 项目教程
gitblog_00214的博客
09-07 293
DIRB 项目教程 dirbWeb Fuzzer项目地址:https://gitcode.com/gh_mirrors/di/dirb 1. 项目介绍 DIRB 是一个 Web 内容扫描器，主要用于发现 Web 服务器上存在的（或隐藏的）Web 对象。它通过字典攻击的方式对 Web 服务器进行扫描，并分析响应结果来识别文件或目录的存在。DIRB 自带一组预配置的攻击字典，用户也可以使用自定义字典...
dirb参数解析
weixin_30703911的博客
09-14 4454
-----------------DIRB v2.22 By The Dark Raver----------------- dirb <url_base> [<wordlist_file(s)>] [options] ========================= NOTES ========================= <url_ba...
2022-渗透测试-web目录爆破-常用的三个工具
保持微笑的博客
01-27 1万+
目录 1.dirb 2.dirbuster 3.ffuf 1.dirb dirb我之前写过一篇博客，这里再详细介绍一下。 dirb简介 dirb是一个基于字典的web目录扫描工具，采用递归的方式来获取更多的目录，可以查找到已知的和隐藏的目录，它还支持代理和http认证限制访问的网站在渗透测试过程中，是一个非常好用的工具。 dirb命令参数 格式：dirb <url_base> [<wordlist_file(s)>] [options] -a 设置user.
web网站目录爆破工具Dirb使用指南
热门推荐
liver100day的博客
11-18 1万+
文章目录工具简介命令参数基本使用列举具有特定扩展名列表的目录将输出保存到磁盘忽略不必要的状态码速度延迟不递归（-r）显示不存在页面不对网址（-t）强制使用结尾的“ /”HTTP授权进行扫描代理网址后言 工具简介 dirb是一个基于字典的web目录扫描工具，查找现有的（和/或隐藏的）Web对象，通过对Web服务器发起基于字典的攻击并分析响应的数据。 采用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站，是在信息收集阶段获取目标信息常用工具手段。 命令参数 格式：dirb <url_b
dirb网站目录扫描工具详解
有勇气的牛排博客
07-29 6549
1 介绍 有勇气的牛排 — 攻防 Kali Linux提供一款基于字典的Web目录扫描工具DIRB。该工具根据用户提供的字典，对目标网站目录进行暴力猜测。它会尝试以递归方式进行爆破，以发现更多的路径。同时，该工具支持代理、HTTP认证扫描限制访问的网站。该工具还提供两个命令，帮助用户从网页生成字典，或者生成定制字典。 1.1 什么是dirb DIRB 是一个基于命令行的工具，可以根据单词列表对任何目录进行暴力破解。 DIRB 会发出一个 HTTP 请求，并查看每个请求的 HTTP 响应代码 1.2 如何工作
目录爆破工具（dirb、dirsearch）
m0_50818626的博客
07-03 4158
dirb是一个基于字典的web目录扫描工具，采用递归的方式来获取更多的目录，可以查找到已知的和隐藏的目录，它还支持代理和http认证限制访问的网站。Dirsearch是基于python的命令行工具，目的是扫描网站的敏感文件和目录从而找到突破口。2.将扫描结果保存在当前目录中的dir.txt。四、dirsearch概述。五、dirsearch参数。二、dirb常用参数。3.指定网站脚本类型。4.指定字典进行扫描。
kali中的一些工具简单使用dirb、netdiscover、ffuf、nmap、sqlmap、hydra、msfconsole
qq_47289634的博客
07-26 3450
Netdiscover是一种网络扫描工具，通过ARP扫描发现活动主机，可以通过主动和被动两种模式进行ARP扫描。它主要为那些没有dhcp服务器的无线网络开发，当您进行Wardriving时。它也可以用于集线器/交换网络。建立在libnet和libpcap之上，它可以被动地检测在线主机，或通过主动发送ARP请求来搜索它们-i device：您的网络设备 -r range：扫描给定范围而不是自动扫描。例如192.168.6.0/24，/16，/8 -l file：扫描给定文件中包含的范围列表。
dirbpy:这是python中dirb的新版本
05-25
这是dirb的新版本，但使用的是python。 该版本比C语言中的普通版本快，因为它使用线程。 Dirbpy是一个Web内容扫描程序。 它寻找隐藏的Web对象。 它基本上是通过基于字典对Web服务器发起攻击并分析响应来工作的。 ...
linux-yotterbash脚本执行侦察然后使用dirb发现可能导致信息泄露的目录
08-13
"Linux-yotterbash脚本执行侦察然后使用dirb发现可能导致信息泄露的目录"是一个专注于此主题的工具或教程。这个脚本结合了Bash命令行工具和dirb（Directory Bruteforce），以检测并识别那些可能暴露敏感信息的未授权...
PyPI 官网下载 | dirbpy-1.2.22.tar.gz
02-10
资源来自pypi官网。 资源全名：dirbpy-1.2.22.tar.gz
目录扫描工具dirsearch
03-15
dirsearch 是一个python开发的目录扫描工具。和我们平时使用的dirb、御剑之类的工具一样，就是为了扫描网站的敏感文件和目录从而找到突破口。
DIRB：一款强大的Web目录扫描工具使用指南
xt350488的博客
08-08 2520
DIRB（DIR Browser）最初由Pablo Santos开发，自发布以来就因其简单、高效而受到欢迎。DIRB的工作原理是通过发送HTTP GET请求到服务器上的特定目录和文件，并分析响应来判断目录或文件是否存在。它支持多线程，可以快速扫描大量潜在的URL，并且可以自定义请求头和代理设置，增加了其灵活性和实用性。DIRB允许你自定义HTTP请求头，这在绕过某些简单的安全机制时非常有用。使用-H参数可以添加自定义请求头。
渗透测试 ( 10 ) --- 扫描 web目录、文件 (dirb、wfuzz、wpscan、nikto)
freeking101的博客
07-15 1万+
扫描web目录 (dirb、wfuzz、wpscan、nikto) 当使用一个工具扫描完成后，如果没发现漏洞，可以使用其他 web 扫描工具再扫描下，因为每个工具可能侧重点不一样，扫描出来的漏洞就不一样。 子域名 收集、超级 ping 网站(web) 文件 目录 扫描.........
目录工具 dirb、dirsearch等
qq_45883910的博客
10-16 3430
dirb、dirsearch和nikto、御剑。 dirb:Kali 中一款基于字典的Web目录扫描工具dirb。该工具根据用户提供的字典,对目标网站目录进行暴力猜测。它会尝试以递归方式进行爆破,以发现更多的路径。 命令格式： dirb 要扫描的网址 dirb http://dc-2 dirsearch 是一个基于python的高级命令行工具， 旨在对web服务器中的目录和文件进行暴力破解。它和我们平时使用的dirb、御剑等工具一样，就是为了扫描网站的敏感文件和目录从而找到突破口。 nikto使用Pe
kali中关于nmap、dirb、weevely、NC工具的用法
weixin_62693307的博客
09-18 963
这三种扫描类型 (甚至用下一节描述的 --scanflags 选项的更多类型) 在TCP RFC 中发掘了一个微妙的方法来区分open(开放的)和 closed(关闭的)端口。” 接下来的一页 讨论不设置SYN，RST，或者ACK位的报文发送到开放端口: “理论上，这不应该发生，如果您确实收到了，丢弃该报文，返回。甚至可以指定一个以逗号分隔的端口列表(如 -PS22，23，25，80，113，1050，35000)， 在这种情况下，每个端口会被并发地扫描。正常情况下，Nmap发送最少的报文，只含一个包头。
渗透测试 10 --- 扫描 web目录 (dirb、wfuzz、wpscan、nikto)
墨鱼菜鸡
07-17 3992
github 更多工具：https://github.com/topics/dirb github 上 fuzz 工具、字典：https://github.com/search?q=fuzz 当使用一个工具扫描完成后，如果没发现漏洞，可以使用其他 web 扫描工具再扫描下，因为每个工具可能侧重点不一样，扫描出来的漏洞就不一样。 关键字 ...
dirb使用教程字典
最新发布
11-05
Dirb是一个Ruby命令行工具，用于实时查看Rails应用的路由信息。它能帮助开发者快速检查URL到控制器、动作的映射，以及了解应用程序的结构。以下是使用Dirb的基本步骤： 1. **安装Dirb**：如果你的项目基于Rails，一般已经在Gemfile中包含，只需运行`bundle install`即可。如果需要单独安装，可以在终端输入`gem install dirb`。 2. **启动Dirb**：进入你的Rails项目目录，然后运行`dirb`命令。默认情况下，这会列出所有的路由及其描述。 ```bash $ cd /path/to/your/rails/app $ dirb ``` 3. **查看特定部分的路由**：你可以指定要查看的控制器或动作前缀，例如查看所有关于用户相关的路由： ```bash $ dirb users ``` 4. **自定义输出**：Dirb还有一些选项可以调整输出格式，如 `-r` 显示请求方法，`-a` 显示所有路由等。查阅`dirb --help`获取详细帮助文档。 5. **动态调试**：当开发过程中遇到路由问题时，Dirb可以帮助定位并快速修复。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值