dirb教程

最新推荐文章于 2024-08-08 20:00:57 发布
最新推荐文章于 2024-08-08 20:00:57 发布
阅读量2.6w 收藏 102
点赞数 22
分类专栏： 安全工具 文章标签： 安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44912169/article/details/105655195
版权

dirb的简单使用

dirb是一个基于字典的web目录扫描工具，会用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站

格式：dirb <url_base> [<wordlist_file(s)>] [options]

-a 设置user-agent

-p <proxy[:port]>设置代理

-c 设置cookie

-z 添加毫秒延迟，避免洪水攻击

-o 输出结果

-X 在每个字典的后面添加一个后缀

-H 添加请求头

-i 不区分大小写搜索

User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等

  1. 使用/usr/share/wordlists/dirb/big.txt 字典来扫描Web服务
dirb http://192.168.1.116 /usr/share/wordlists/dirb/big.txt

image-20200421115609185

  1. 设置UA和cookie
dirb http://192.168.1.116 -a "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:75.0) Gecko/20100101 Firefox/75.0" -c "BAIDUID=D5C6351DAC89EF8811A51DF3A9A9C0C4:FG=1; HMACCOUNT=2906306413846532; BIDUPSID=D5C6351DAC89EF8811A51DF3A9A9C0C4; PSTM=1585744543; BDORZ=FFFB88E999055A3F8A630C64834BD6D0; H_PS_PSSID=30974_1438_31124_21098; HMVT=6bcd52f51e9b3dce32bec4a3997715ac|1587436663|; delPer=0; PSINO=6; BDRCVFR[gltLrB7qNCt]=mk3SLVN4HKm"

image-20200421114450328

  1. 对每个字典添加.dist后缀并延迟100毫米
dirb http://192.168.1.116  -X .dist -z 100 -o test.txt

image-20200421115244456

  1. 使用代理
dirb http://192.168.1.116  -p 46.17.45.194:5210

image-20200421120017437

hyled-Ava
关注
专栏目录
dirb参数解析
weixin_30703911的博客
09-14 4428
-----------------DIRB v2.22 By The Dark Raver----------------- dirb <url_base> [<wordlist_file(s)>] [options] ========================= NOTES ========================= <url_ba...
windows上安装dilb
Luna990105的博客
02-08 2142
环境：win10+64位python3.5+dlib19.4.01.到网站https://pypi.python.org/pypi/dlib/19.4.0下载dlib-19.4.0-cp35-cp35m-win_amd64.whl2.进入cmd执行pip install dlib-19.4.0-cp35-cp35m-win_amd64.whl （没有pip的先自行安装，网上教程很多哒）很快装好了S...
dirb网站目录扫描工具详解
有勇气的牛排博客
07-29 6337
1 介绍 有勇气的牛排 — 攻防 Kali Linux提供一款基于字典的Web目录扫描工具DIRB。该工具根据用户提供的字典，对目标网站目录进行暴力猜测。它会尝试以递归方式进行爆破，以发现更多的路径。同时，该工具支持代理、HTTP认证扫描限制访问的网站。该工具还提供两个命令，帮助用户从网页生成字典，或者生成定制字典。 1.1 什么是dirb DIRB 是一个基于命令行的工具，可以根据单词列表对任何目录进行暴力破解。 DIRB 会发出一个 HTTP 请求，并查看每个请求的 HTTP 响应代码 1.2 如何工作
DIRB：一款强大的Web目录扫描工具使用指南
最新发布
xt350488的博客
08-08 1919
DIRB（DIR Browser）最初由Pablo Santos开发，自发布以来就因其简单、高效而受到欢迎。DIRB的工作原理是通过发送HTTP GET请求到服务器上的特定目录和文件，并分析响应来判断目录或文件是否存在。它支持多线程，可以快速扫描大量潜在的URL，并且可以自定义请求头和代理设置，增加了其灵活性和实用性。DIRB允许你自定义HTTP请求头，这在绕过某些简单的安全机制时非常有用。使用-H参数可以添加自定义请求头。
web网站目录爆破工具Dirb使用指南
热门推荐
liver100day的博客
11-18 1万+
文章目录工具简介命令参数基本使用列举具有特定扩展名列表的目录将输出保存到磁盘忽略不必要的状态码速度延迟不递归（-r）显示不存在页面不对网址（-t）强制使用结尾的“ /”HTTP授权进行扫描代理网址后言 工具简介 dirb是一个基于字典的web目录扫描工具，查找现有的（和/或隐藏的）Web对象，通过对Web服务器发起基于字典的攻击并分析响应的数据。 采用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站，是在信息收集阶段获取目标信息常用工具手段。 命令参数 格式：dirb <url_b
2022-渗透测试-web目录爆破-常用的三个工具
保持微笑的博客
01-27 1万+
目录 1.dirb 2.dirbuster 3.ffuf 1.dirb dirb我之前写过一篇博客，这里再详细介绍一下。 dirb简介 dirb是一个基于字典的web目录扫描工具，采用递归的方式来获取更多的目录，可以查找到已知的和隐藏的目录，它还支持代理和http认证限制访问的网站在渗透测试过程中，是一个非常好用的工具。 dirb命令参数 格式：dirb <url_base> [<wordlist_file(s)>] [options] -a 设置user.
Web 目录爆破神器：Dirb 保姆级教程（附链接）
Flag少侠的博客
02-08 3508
Web 目录爆破神器：Dirb 保姆级教程（附链接）
kali dirb使用教程
09-27
kali dirb是一款用于扫描网站目录的工具。您可以使用以下步骤来使用kali dirb： 1. 打开终端并输入以下命令安装kali dirb： ``` sudo apt-get install dirb ``` 2. 在终端中输入以下命令来运行kali dirb： ```...
linux-yotterbash脚本执行侦察然后使用dirb发现可能导致信息泄露的目录
08-13
"Linux-yotterbash脚本执行侦察然后使用dirb发现可能导致信息泄露的目录"是一个专注于此主题的工具或教程。这个脚本结合了Bash命令行工具和dirb（Directory Bruteforce），以检测并识别那些可能暴露敏感信息的未授权...
AI-WEB-1.0靶机教程
qq_42553928的博客
04-06 6687
文章目录靶机概况下载地址靶机描述Description靶机信息靶机界面网卡信息信息收集主机发现端口扫描命令过程端口详情网站信息网站首页目录爆破敏感目录扫描m3diNf0目录se3reTdir777目录漏洞映射SQLI渗透过程SQLI漏洞利用查看我是谁创建一个名为webshell.php的文件下载文件到靶机运行上传的文件提权 靶机概况 下载地址 https://www.vulnhub.com/entry/ai-web-1,353/ 靶机描述 Description Difficulty: Intermedi
dirb-开源
05-29
DIRB - URL Bruteforcer：DIRB 是一个 Web 内容扫描器。 它寻找隐藏的 Web 对象。 它的工作原理是对 Web 服务器发起基于字典的攻击并分析响应。 DIRB 的主要目的是帮助 Web 应用程序审计。
网站目录扫描器
06-08
很实用的一款目录扫描器，可用于查找网站的后台，上传路径、等...
渗透测试（侦查）一站式教程
weixin_44717303的博客
05-30 620
侦察一站式教程使用 Nmap 扫描和识别服务识别 Web 应用防火墙查找web目录dirb 使用 Nmap 扫描和识别服务 Nmap 可能是世界上最广泛使用的端口扫描器。他可以用于识别活动主机、扫描 TCP 和 UDP 开放 端口，检测防火墙，获得运行在远程主机上的服务版本，甚至是，可以使用脚本来发现和利用漏洞。 首先，我们打算看看服务器是否响应 ping，或者服务器是否打开： nmap -sn 192.168.2.25 2. 现在，我们要让 Nmap 向服务器询问正在运行的服务的版本，并且基于
安装dirb扫描
weixin_49390750的博客
08-08 348
安装dirb扫描
kali中关于nmap、dirb、weevely、NC工具的用法
weixin_62693307的博客
09-18 867
这三种扫描类型 (甚至用下一节描述的 --scanflags 选项的更多类型) 在TCP RFC 中发掘了一个微妙的方法来区分open(开放的)和 closed(关闭的)端口。” 接下来的一页 讨论不设置SYN，RST，或者ACK位的报文发送到开放端口: “理论上，这不应该发生，如果您确实收到了，丢弃该报文，返回。甚至可以指定一个以逗号分隔的端口列表(如 -PS22，23，25，80，113，1050，35000)， 在这种情况下，每个端口会被并发地扫描。正常情况下，Nmap发送最少的报文，只含一个包头。
目录工具 dirb、dirsearch等
qq_45883910的博客
10-16 3363
dirb、dirsearch和nikto、御剑。 dirb:Kali 中一款基于字典的Web目录扫描工具dirb。该工具根据用户提供的字典,对目标网站目录进行暴力猜测。它会尝试以递归方式进行爆破,以发现更多的路径。 命令格式： dirb 要扫描的网址 dirb http://dc-2 dirsearch 是一个基于python的高级命令行工具， 旨在对web服务器中的目录和文件进行暴力破解。它和我们平时使用的dirb、御剑等工具一样，就是为了扫描网站的敏感文件和目录从而找到突破口。 nikto使用Pe
kali中的一些工具简单使用dirb、netdiscover、ffuf、nmap、sqlmap、hydra、msfconsole
qq_47289634的博客
07-26 3304
Netdiscover是一种网络扫描工具，通过ARP扫描发现活动主机，可以通过主动和被动两种模式进行ARP扫描。它主要为那些没有dhcp服务器的无线网络开发，当您进行Wardriving时。它也可以用于集线器/交换网络。建立在libnet和libpcap之上，它可以被动地检测在线主机，或通过主动发送ARP请求来搜索它们-i device：您的网络设备 -r range：扫描给定范围而不是自动扫描。例如192.168.6.0/24，/16，/8 -l file：扫描给定文件中包含的范围列表。
目录爆破工具（dirb、dirsearch）
m0_50818626的博客
07-03 3820
dirb是一个基于字典的web目录扫描工具，采用递归的方式来获取更多的目录，可以查找到已知的和隐藏的目录，它还支持代理和http认证限制访问的网站。Dirsearch是基于python的命令行工具，目的是扫描网站的敏感文件和目录从而找到突破口。2.将扫描结果保存在当前目录中的dir.txt。四、dirsearch概述。五、dirsearch参数。二、dirb常用参数。3.指定网站脚本类型。4.指定字典进行扫描。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值