【安全工具】Dirseach 路径扫描

网络安全练习生

已于 2023-08-15 11:24:57 修改

阅读量867

点赞数

分类专栏：实用工具文章标签： python 开发语言

于 2023-01-08 23:46:48 首次发布

本文链接：https://blog.csdn.net/weixin_54430466/article/details/128607496

版权

实用工具专栏收录该内容

22 篇文章 8 订阅

订阅专栏

文章目录

软件下载

增强版：
https://github.com/lemonlove7/dirsearch_bypass403
原版：
https://github.com/maurosoria/dirsearch

使用说明

python3 dirsearch.py -u "http://www.xxx.com/"   #默认不启用jsfind和403bypass
python3 dirsearch.py -u "http://www.xxx.com/" -j yes  #启用jsfind
python3 dirsearch.py -u "http://www.xxx.com/" -j yes -b yes  #启用jsfind和403bypass
python dirsearch.py -u "http://www.xxx.com/" -z yes   #对扫描出来的目录进行指纹识别(结果会自动保存在reports目录下的.josn文件中)

报错处理

问题原因

模块版本不适配，需要卸载现有版本然后安装适配版本。
报错“c:\python\python37\lib\site-packages\dirsearch\thirdparty\requests_init_.py:90: RequestsDependencyWarning: urllib3 (1.25.11) or chardet (5.0.0) doesn’t match a supported version!
RequestsDependencyWarning)”
在这里插入图片描述

解决办法

卸载当前的版本

pip3 uninstall urllib3
pip3 uninstall chardert

在这里插入图片描述

安装适配版本

 pip3 install "chardet<3.1.0"
 pip3 install "urllib3<=1.25"

在这里插入图片描述
查看结果

已恢复正常

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

网络安全练习生

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
【安全工具】Dirseach 路径扫描

pip 安装 dirsearch 竟然报错
复制链接

扫一扫

专栏目录

【网络安全 | 渗透工具】Dirsearch安装使用教程详析

等风来

08-24

3万+

Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具。它通过发送HTTP请求来尝试访问可能存在的路径，从而找到不列在网站目录页面上的隐藏资源。Dirsearch 的主要特点包括：多线程：Dirsearch 采用多线程方式进行目录扫描，充分利用系统资源提高扫描效率。字典支持：它支持使用自定义字典文件来进行目录爆破，你可以使用自己的字典文件或使用内置的常用字典。（注：字典必须是文本文件）支持多种形式的网页（asp，php）支持HTTP代理启发式检测无效的网页。

dirsearch扫描工具简单实例

Alashan12的博客

03-15

1384

使用dirsearch工具(需要在kali下进行安装)对http://159.75.16.25进行扫描,扫描出敏感文件，找到文件内的flag值 kali进入root用户 apt install dirsearch命令下载或更新好dirsearch dirsearch -u“ip”命令扫描使用浏览器查看响应码为200的地址即可 ...

参与评论您还未登录，请先登录后发表或查看评论

【Kali Linux工具篇】dirsearch目录扫描器的深度解析与实战应用

最新发布

失心少年

06-14

1218

Dirsearch是一款基于Python的Web目录扫描器，它利用递归爬取的方式，快速扫描目标Web服务器上的目录和文件。Dirsearch支持多线程扫描，可以显著提高扫描效率。同时，它还提供了丰富的配置选项和输出格式，满足用户不同的需求。Dirsearch不仅适用于渗透测试场景，还可以用于安全审计、漏洞挖掘等领域。Dirsearch作为一款功能强大的Web目录扫描器，在渗透测试和安全审计中具有广泛的应用前景。通过本文的介绍，相信读者已经对Dirsearch有了更深入的了解。

dirsearch目录扫描工具

m0_74273057的博客

01-30

724

标准化的方式来描述、构建、安装和分发 Python 项目。（setuptools 是一个用于构建和分发 Python 包的工具集。使用-e 指定需要扫描的文件名如:php;它是 Python 打包生态系统的一部分，提供了一种简化、排除多个响应状态码：-x 403,302,301。-r 递归扫描耗时最长；2、zip下载解压之后安装相关依赖及其库。排除403，404状态，指定扫描包。-w 指定自定义的字典文件路径。递归扫描，不过容易被检测，耗时长。使用-u 指定需要扫描URL。

dirsearch web目录扫描工具简介

whatday的专栏

12-13

6321

dirsearch是一个基于python3的。

渗透测试工具目录扫描——dirsearch安装使用

weixin_45190065的博客

10-31

5906

将python-3.9.15的安装目录/usr/local/python3/bin写到环境变量中去，也可以将安装路径/usr/local/python3/bin创建软连接到/usr/bin中去。安装环境：推荐使用linux虚拟机安装，可以时CentOS7系统也可以是Ubuntu系统的kali虚拟机去装。2.如果没有安装python到python3.7版本以上，可以像以下这样安装（前提是连接网络的情况下）如果报错，可以使用pip3带加速单独安装，由于网络的问题，需要使用国内的镜像源（比如豆瓣源）来加速。

目录扫描工具—dirsearch使用指南

北冥同学的成长记录笔记

08-17

3564

dirsearch旨在暴力扫描页面结构，包括网页中的目录和文件。

windows下目录爆破工具dirsearch

11-15

DirSearch是一款功能强大的、适用于Windows平台的目录爆破工具，它由Python编写，能够帮助安全研究人员快速发现目标系统的敏感信息。下面将详细介绍DirSearch的使用方法、原理以及其在实际操作中的应用。 1. **...

SatanSword:红队综合渗透框架

03-18

路径扫描，集成dirsearch的路径字典，通过GET和HEAD两种方法实现。批量JS查找子域名，参考某大佬写的脚本直接拿过来过来改了一下，后面会贴上地址链接。协程支持。使用Google headless，更精准的XSS检测。完整的日志...

dirsearch.7z

09-30

Dirsearch就是这样一款强大的Python目录爆破工具，它能够快速扫描目标网站，寻找未公开的资源，从而帮助安全研究人员或Web开发者识别潜在的安全漏洞。本文将深入探讨Dirsearch的原理、使用方法以及如何自定义字典，...

最好的目录扫描工具dirsearch-master非常详细使用方法，2024年最新2024年你与字节跳动只差这份笔记

2401_83739632的博客

04-16

2212

使用网上收集的Springboot-ActuatorExploit字典都扫描不出目录，但使用这个默认字典能扫描出/swagger-resources目录。注：dirsearch的目录字典不能在其他扫描工具里面使用。注：requirements.txt文件在dirsearch-master目录里面，所以是进入dirsearch-master目录后执行的命令。//采用指定路径的wordlist且拓展名为php，txt，js的字典扫描目标url。//使用文件拓展名为php和txt以及js的字典扫描目标。

目录扫描工具Dirsearch

08-03

用于漏洞扫描的目录扫描，可以很好的发现潜在的漏洞，

目录扫描dirsearch&御剑安装与介绍

mashiro_hibiki的博客

03-03

1772

dirsearch是一个使用python语言开发的目录扫描工具，可以扫描web应用的敏感文件和目录查找敏感信息；它支持多线程、多种后缀（-e|–extensions asp,php）、支持生成报告（纯文本，JSON）、支持暴力扫描、支持HTTP代理用户代理随机化等。御剑是自动扫描网站目录,并且可以发现一些隐藏的文件和目录的扫描工具，它有简洁易懂的GUI界面。它附带很强大的字典，我们也是可以自己修改，继续增加规则的。

最好的目录扫描工具dirsearch-master非常详细使用方法

热门推荐

yuanlirong22的专栏

09-23

1万+

dirsearch是一个扫描网站的目录和文件的命令行工具，并可以使用多线程快速扫描目标站点。它可以通过自定义字典进行扫描，同时支持正则表达式和自定义扩展名。这是目前个人觉得最好的目录扫描工具，不接受反驳，反驳就是你对。

目录扫描之dirsearch工具推荐

西米安全

07-02

541

dirsearch “ dirsearch”是一种成熟的命令行工具，旨在暴力破解Web服务器中的目录和文件。随着6年的增长，dirsearch现在已成为顶级的Web内容扫描仪。作为功能丰富的工具，dirsearch为用户提供了执行复杂的Web内容发现的机会，其中包含用于单词列表的许多矢量，高精度，令人印象深刻的性能，高级的连接/请求设置，现代的蛮力技术和出色的输出。下载地址： https://github.com/maurosoria/dirsearch dirsearch使用 -u 指定网址

【安全工具】目录扫描之dirsearch初始教程

Continuejww的博客

07-17

243

如果多次出现少文件（上面的错误），那就一直使用并安装下去，执行下面的指令。1.配置python环境，在path下增加，python的所在路径。3.扫描目标ip，出现这样的错误。2.进入文件夹的所在目录下。在这下面按下cmd指令。

dirsearch爆破

m0_50789696的博客

07-27

401

1、打开dirseach-masters所在文件夹 2、按shift+右键 -open in window shell 3、py dirsearch.py -u 网址 -e 语言(一般用*) -u 指定url -e 指定网站语言

更新kali源并，安装dirseach

weixin_52159400的博客

07-25

1353

上图表示kali本地源中没有该资源，需要更新本地源，输入以下指令完成更新。当我们下载xxx安装包时，如果kali提示。安装完成，就可以进行扫描了。

【信息收集】——4、DirSeach目录扫描

Fly_鹏程万里

02-26

1352

前言本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！安全评估过程的构成一个安全评估的过程，可以简单的分为4个阶段：资产等级划分、威胁分析、风险分析、确认解决方案。资产等级划分资产等级划分：是进行所有工作的基础，这项工作能够帮助我们明确目标是什么，要保护什么。互联网安全的核心问题是数据安全...

kali 安装dirseach

08-30

你可以按照以下步骤在Kali Linux上安装Dirsearch： 1. 打开终端并更新包列表： ``` sudo apt update ``` 2. 安装git和python3-pip： ``` sudo apt install git python3-pip ``` 3. 使用以下命令克隆Dirsearch存储库： ``` git clone https://github.com/maurosoria/dirsearch.git ``` 4. 进入dirsearch目录： ``` cd dirsearch ``` 5. 安装依赖项： ``` python3 -m pip install -r requirements.txt ``` 6. 现在，你可以使用Dirsearch工具来进行目录扫描了。例如，要扫描一个网站，可以使用以下命令： ``` python3 dirsearch.py -u http://example.com ``` 请记住，使用Dirsearch等工具时，请遵守法律和道德准则，并确保你有权进行目录扫描。