DirBuster——寻找敏感文件和目录

文章目录

• 目录

  文章目录

  前言概述

  一、准备靶场-OWASP BWA

  在VMware上打开OWASP_Broken_Web_App，打开后，查看靶场的ip地址，我们获得的靶场ip地址是192.168.22.129，参考自己获得的IP进行实验。

  二、准备字典

  三.在kali linux中打开dirbuster

  四、DirBuster中的参数设置与解释：

  五、查看Results选项卡，如下图所示：

  总结

  ---

---

前言概述

DirBuster是一个多线程的基于Java的应用程序设计用于暴力破解Web 应用服务器上的目录名和文件名的工具

程序DirBuster使用Java编写。所有使用Java语言编写的程序要想正常使用，基本都需要安装JDK（JDK, Java Development Kit 实际上需要用的是JRE, Java Runtime Environment，但是JDK包含了JRE)，并且要配置环境变量。

DirBuster是一个多线程的应用程序，设计用于暴力破解Web 应用服务器上的目录名和文件名的工具。

更加通俗的说法是：DirBuster就是用于探测web目录结构和隐藏的敏感文件。

将在本节中使用它来搜索特定的文件和目录列表。 要使用一个文本文件，其中包含要用DirBuster来查找的文件列表。创建一个包含以下内容的文本文件dir_dictionary.txt

---

一、准备靶场-OWASP BWA

在VMware上打开OWASP_Broken_Web_App，打开后，查看靶场的ip地址，我们获得的靶场ip地址是192.168.22.129，参考自己获得的IP进行实验。