Dirsearch的下载、安装和使用（全）

于 2024-05-27 08:30:00 发布
阅读量1.8k 收藏 40
点赞数 43
分类专栏： 渗透测试笔记 渗透测试工具 # 目录扫描 文章标签： 测试工具 网络安全 系统安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68416970/article/details/139101081
版权

目录

介绍

安装与使用

单词列表（重要）

选项

基本参数

进阶参数

报告参数

其他参数

如何使用

简单使用

暂停进度

递归

线程

前缀/后缀

黑名单

过滤器

原始请求

单词列表格式

排除扩展

扫描子目录

代理

报告

更多示例命令

支持 Docker

安装 Docker Linux

构建映像目录搜索

使用 dirsearch

免责声明

本文所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本文所提供的信息从事任何违法活动。本文不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

注意：Dirsearch 这样的工具在合法的安全测试和研究环境之外的使用可能是非法的和不道德的。在实际应用中，应该在授权和合法的情况下使用它来帮助发现和修复系统中的安全漏洞，以提高系统的安全性。

介绍

dirsearch 是一个python开发的目录扫描工具。和御剑之类的工具类似，用于扫描网站的敏感文件和目录从而找到突破口。dirsearch可以在Windows上安装使用，也可以在kali直接安装使用。

安装与使用

要求：python 3.7 或更高版本（点击此处查看如何安装Python）

选择以下安装选项之一：

使用 git 安装：

git clone https://github.com/maurosoria/dirsearch.git --depth 1

使用 Docker 安装：（更多信息可以在这里找到)

docker build -t "dirsearch:v0.4.3"

使用 PyPi 安装：

pip3 install dirsearch
或
pip install dirsearch

使用 Kali Linux 安装：

sudo apt-get install dirsearch

使用 ZIP 文件安装：在此处下载

将dirsearch-master.zip下载到桌面解压即可，将解压的zip文件放入python文件目录下或者在D盘新建一个dirsearch文件夹都可

在dirsearch-master目录下打开命令行（单击箭头指的地方输入cmd）

在命令行中输入如下命令+回车即可完成dirsearch的安装

python setup.py install

验证安装，输入 pyhton dirsearch.py -h 出现帮助信息就安装成功了

在Linux使用，输入 dirsearch 参数 即可

单词列表（重要）

总结：

  • Wordlist 是一个文本文件，每一行都是一个路径。
  • 关于扩展，与其他工具不同，dirsearch 仅将关键字替换为 -e 标志中的扩展。%EXT%
  • 对于没有（如 SecLists）的单词列表，需要 -f | --force-extensions 开关才能将扩展名附加到 wordlist 中的每个单词，以及 .%EXT%/
  • 要将扩展名应用于已有扩展名的单词列表条目，请使用 -O |--overwrite-extensions（注意：某些扩展被排除在覆盖之外，例如 .log、.json、.xml、...或媒体扩展，如 .jpg、.png)
  • 要使用多个单词表，您可以用逗号分隔单词表。例：。wordlist1.txt,wordlist2.txt

例子：

  • 普通扩展：
index.%EXT%

将 asp 和 aspx 作为扩展传递将生成以下字典：

index
index.asp
index.aspx
  • 力扩展：
admin

使用 -f/--force-extensions 标志将 php 和 html 作为扩展传递将生成以下字典：

admin
admin.php
admin.html
admin/
  • 覆盖扩展：
login.html

使用 -O/--overwrite-extensions 标志将 jsp 和 jspa 作为扩展传递将生成以下字典：

login.html
login.jsp
login.jspa

选项

基本参数

mandatory 必选参数
-u URL, --url=URL                        指定目标URL。
-e EXTENSIONS, --extensions=EXTENSIONS   指定网站语言，一般用-e*即所有语言
-i	  保留响应状态码(不同状态码用逗号分隔，可指定范围，如-i 200,300-400)
-x	  排除响应状态码(不同状态码用逗号分隔，可指定范围，如-x 400,400-500)

Dictionary Settings 字典设置
-w WORDLIST, --wordlist=WORDLIST         自定义字典文件路径。
-f, --force-extensions                   在每个单词表条目后添加扩展名。
-O, --overwrite-extensions               使用特定扩展名覆盖字典中的其他扩展名。
--exclude-extensions=EXTENSIONS          排除特定扩展名。

General Settings 常规设置
-t THREADS, --threads=THREADS            线程数。
-r, --recursive                          递归爆破。
-R DEPTH, --max-recursion-depth=DEPTH    最大递归深度。
--subdirs=SUBDIRS                        扫描子目录。
--exclude-subdirs=SUBDIRS                排除特定子目录。

Request Settings 请求设置
-m METHOD, --http-method=METHOD          HTTP方法（默认： GET）。
-d DATA, --data=DATA                     HTTP请求数据。
-H HEADERS, --header=HEADERS             HTTP请求头。
-F, --follow-redirects                   跟随HTTP重定向。

Connection Settings  连接设置
--timeout=TIMEOUT                        连接超时。
--proxy=PROXY, --http-proxy=PROXY        代理服务器地址。

Output Settings 输出设置
-o OUTPUT_FILE, --output=OUTPUT_FILE     输出文件。
--format=FORMAT                          报告格式。

进阶参数

--delay=DELAY  							请求之间的延迟。
--exclude-status=EXCLUDE_STATUS_CODES   排除特定状态码。
--exclude-sizes=SIZES                   按大小排除响应。
--exclude-text=TEXTS                    排除特定文本响应。
--exclude-regex=REGEXPS                 按正则表达式排除响应。

报告参数

--simple-report=SIMPLE_OUTPUT_FILE          只输出发现的路径。
--plain-text-report=PLAIN_TEXT_OUTPUT_FILE  输出带有状态代码的路径。
--json-report=JSON_OUTPUT_FILE              输出JSON格式的报告。

其他参数

--version  显示程序版本号并退出。
--help     显示帮助信息并退出。

如何使用

如何使用 dirsearch 的一些示例 - 这些是最常见的参数。如果您需要所有参数，只需使用 -h 参数即可。

简单使用

python3 dirsearch.py -u https://target
python3 dirsearch.py -e php,html,js -u https://target
python3 dirsearch.py -e php,html,js -u https://target -w /path/to/wordlist

暂停进度

dirsearch 允许您使用 CTRL+C 暂停扫描进度，从这里可以保存进度（稍后继续）、跳过当前目标或跳过当前子目录。

递归

递归暴力破解是在找到的目录之后连续进行暴力破解。例如，如果 dirsearch 找到 ，它将暴力破解（ 是它暴力破解的地方）。要启用此功能，请使用 -r（或 --recursive）标志admin/admin/**

python3 dirsearch.py -e php,html,js -u https://target -r

您可以使用 --max-recursion-depth 设置最大递归深度，并使用 --recursion-status 设置递归状态代码

python3 dirsearch.py -e php,html,js -u https://target -r --max-recursion-depth 3 --recursion-status 200-399

还有 2 个选项：--force-recursive 和 --deep-recursive

  • 力递归：暴力递归地找到所有找到的路径，而不仅仅是以/
  • 深度递归：递归暴力破解路径的所有深度 （ => add ，a/b/ca/a/b/)

如果存在不想以递归方式暴力破解的子目录，请使用 --exclude-subdirs

python3 dirsearch.py -e php,html,js -u https://target -r --exclude-subdirs image/,media/,css/

线程

线程数 （-t | --threads） 反映了分离的暴力进程的数量。因此，线程数越大，dirsearch 的运行速度就越快。默认情况下，线程数为 25 个，但如果您想加快进度，可以增加它。

尽管如此，速度仍然很大程度上取决于服务器的响应时间。作为警告，我们建议您保持线程数不要太大，因为它可能会导致 DoS（拒绝服务）。

python3 dirsearch.py -e php,htm,js,bak,zip,tgz,txt -u https://target -t 20

前缀/后缀

  • --prefixes：为所有条目添加自定义前缀
python3 dirsearch.py -e php -u https://target --prefixes .,admin,_

词汇表：

tools

使用前缀生成：

tools
.tools
admintools
_tools
  • --suffixes：为所有条目添加自定义后缀
python3 dirsearch.py -e php -u https://target --suffixes ~

词汇表：

index.php
internal

使用后缀生成：

index.php
internal
index.php~
internal~

黑名单

在文件夹中，有几个“黑名单文件”。如果这些文件中的路径具有与文件名中提到的相同状态，则将从扫描结果中筛选出这些路径。db/

示例：如果添加 ，则每当执行返回 403 的扫描时，都会从结果中筛选出该结果。admin.phpdb/403_blacklist.txtadmin.php

过滤器

使用 -i | --include-status 和 -x | --exclude-status 选择允许和不允许的响应状态代码

对于更高级的过滤器：--exclude-sizes、--exclude-texts、--exclude-regexps、--exclude-redirects 和 --exclude-response

python3 dirsearch.py -e php,html,js -u https://target --exclude-sizes 1B,243KB
python3 dirsearch.py -e php,html,js -u https://target --exclude-texts "403 Forbidden"
python3 dirsearch.py -e php,html,js -u https://target --exclude-regexps "^Error$"
python3 dirsearch.py -e php,html,js -u https://target --exclude-redirects "https://(.*).okta.com/*"
python3 dirsearch.py -e php,html,js -u https://target --exclude-response /error.html

原始请求

dirsearch 允许您从文件导入原始请求。内容如下所示：

GET /admin HTTP/1.1
Host: admin.example.com
Cache-Control: max-age=0
Accept: */*

由于 dirsearch 无法知道 URI 方案是什么，因此需要使用标志进行设置。默认情况下，dirsearch 会自动检测该方案。--scheme

单词列表格式

支持的单词列表格式：大写、小写、大写

小写：

admin
index.html

大写：

ADMIN
INDEX.HTML

资本：

Admin
Index.html

排除扩展

将 -X | --exclude-extensions 与扩展名列表一起使用将删除包含给定扩展名的 wordlist 中的所有路径

python3 dirsearch.py -u https://target -X jsp

词库：

admin.php
test.jsp

后：

admin.php

扫描子目录

  • 从 URL 中，您可以使用 --subdirs 扫描子目录列表。
python3 dirsearch.py -e php,html,js -u https://target --subdirs /,admin/,folder/

代理

dirsearch 支持 SOCKS 和 HTTP 代理，有两个选项：代理服务器或代理服务器列表。

python3 dirsearch.py -e php,html,js -u https://target --proxy 127.0.0.1:8080
python3 dirsearch.py -e php,html,js -u https://target --proxy socks5://10.10.0.1:8080
python3 dirsearch.py -e php,html,js -u https://target --proxylist proxyservers.txt

报告

支持的报告格式：简单、纯、json、xml、md、csv、html、sqlite

python3 dirsearch.py -e php -l URLs.txt --format plain -o report.txt
python3 dirsearch.py -e php -u https://target --format html -o target.json

更多示例命令

cat urls.txt | python3 dirsearch.py --stdin
python3 dirsearch.py -u https://target --max-time 360
python3 dirsearch.py -u https://target --auth admin:pass --auth-type basic
python3 dirsearch.py -u https://target --header-list rate-limit-bypasses.txt

还有更多等着你去发现，试试吧！

支持 Docker

安装 Docker Linux

安装 Docker

curl -fsSL https://get.docker.com | bash

要使用 docker，您需要超级用户权限

构建映像目录搜索

创建映像

docker build -t "dirsearch:v0.4.3" .

dirsearch 是镜像的名称，v0.4.3 是版本

使用 dirsearch

对于使用

docker run -it --rm "dirsearch:v0.4.3" -u target -e php,html,js,zip


 

燕雀安知鸿鹄之志哉.
关注
  • 43
    点赞
  • 踩
  • 40
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
dirsearch的安装(非常详细)和使用
永不落的梦想
06-18 1万+
网站敏感目录扫描工具dirsearch的详细安装和使用
dirsearch使用教程
m0_48574718的博客
02-28 2万+
Dirsearch的使用大全
dirsearch的安装(非常详细)和使用，2024年最新如何系统全面性学习Python语言
最新发布
2401_84140519的博客
04-17 1207
书籍的好处就在于权威和体系健全，刚开始学习的时候你可以只看视频或者听某个人讲课，但等你学完之后，你觉得你掌握了，这时候建议还是得去看一下书籍，看权威技术书籍也是每个程序员必经之路。Python所有方向路线就是把Python常用的技术点做整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。1.先进入超级管理员身份更新。
dirsearch使用教程（Windows版本）
热门推荐
qq_43006864的博客
12-14 3万+
dirsearch的简单使用教程（win版）
[网络安全] Dirsearch 工具的安装、使用详细教程
2201_75362610的博客
02-06 2224
Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具。它通过发送HTTP请求来尝试访问可能存在的路径，从而找到不列在网站目录页面上的隐藏资源。Dirsearch 的主要特点包括：1.多线程：Dirsearch 采用多线程方式进行目录扫描，充分利用系统资源提高扫描效率。2.字典支持：它支持使用自定义字典文件来进行目录爆破，你可以使用自己的字典文件或使用内置的常用字典。（注：字典必须是文本文件）3.支持多种形式的网页（asp，php）4.支持HTTP代理。
dirsearch安装及简单使用（###linux系统和windows系统）
whale_waves的博客
12-25 908
首先windows安装需要配置python环境，如果有的话可以跳过官方下载地点：Welcome to Python.org拖到最下面选择要下载的打开以后直接一步一步跟着走就配置好了点击这里下载压缩包解压以后放在你想放的位置(##这里随意)C:\Users\37380\Desktop\dirsearch-master（不用和我一样）然后配置环境变量点击path，然后新建，放入dirsearch.py的路径点击确认就好在cmd里面输入dirsearch -h出现一下情况就说明安装成功，就可以使用了一般linux
扫描工具dirsearch的安装与使用
hintll的博客
03-28 6780
扫描工具dirsearch的安装与使用 在linux下安装一个扫描目录的工具dirsearch 其作用类似于御剑扫描工具，但是由于有时候御剑的字典过于庞大，以至于使用御剑扫描隐藏目录的时候所使用的时间过于长，同时御剑的扫描效果过分依赖于字典的内容，所以有时候可以先考虑使用dirsearch先进行扫描，然后再使用御剑等工具。 这里使用的是linux的kali环境进行dirsearch的安装 因为dirsearch需要python3的环境 由于kali自带了python3 的环境，说以直接使用连接下载使用就可
Python3.8+dirsearch安装包+安装问题解决方法文档
02-07
Python3.8+dirsearch安装包+安装问题解决方法文档 高效安装实验环境，问题文档可以帮助解决部署过程中遇到的常见安装问题，如pip设置问题，python path配置问题，dirsearch安装包问题。
dirsearch-master.zip
06-25
dirsearch是一个python开发的目录扫描工具，目的是扫描网站的敏感文件和目录从而找到突破口。安装python3！
目录扫描工具dirsearch
04-09
使用Dirsearch时，用户只需指定目标URL和选择字典列表即可开始扫描。Dirsearch会尝试使用字典中的每个条目构建URL，并发送HTTP请求以检查响应是否存在。除此之外，用户还可以利用Dirsearch的多种选项进行自定义配置...
dirsearch.zip
09-26
适用于git文件泄露，可扫描下载web目录下未删除的.git文件，可扫描后台目录，web安全攻防工具！
dirsearch-master.7z
08-10
目录扫描工具-dirsearch
渗透测试工具目录扫描——dirsearch安装使用
weixin_45190065的博客
10-31 5830
将python-3.9.15的安装目录/usr/local/python3/bin写到环境变量中去，也可以将安装路径/usr/local/python3/bin创建软连接到/usr/bin中去。安装环境：推荐使用linux虚拟机安装，可以时CentOS7系统也可以是Ubuntu系统的kali虚拟机去装。2.如果没有安装python到python3.7版本以上，可以像以下这样安装（前提是连接网络的情况下）如果报错，可以使用pip3带加速单独安装，由于网络的问题，需要使用国内的镜像源（比如豆瓣源）来加速。
Dirsearch使用
曲终人散
07-15 1万+
1、首先下载出来并进入dirsearch目录 3、查询使用的命令如下 4、开始扫描
dirsearch的安装与使用
一只菜鸟呀的博客
05-06 846
这是一篇关于dirsearch的文章
目录扫描工具—dirsearch使用指南
北冥同学的成长记录笔记
08-17 3274
dirsearch旨在暴力扫描页面结构，包括网页中的目录和文件。
第二章-Kali安装
weixin_70557959的博客
06-14 2595
目录2.Kali Linux安装-硬盘安装、虚拟机安装01硬盘安装02DOCKER03虚拟机安装3.Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令01. 持久加密USB安装-102.持久加密USB安装-203.持久加密USB安装-304熟悉环境4.Kali Linux安装-熟悉环境熟悉BASH命令一些linux指令#命令之间-管道shell脚本• 下载安装镜像• https://www.kali.org/downloads/• 验证hash值• 制作启动光盘• 制作启动U盘• 设
【CTF工具】网址扫描器dirsearch下载安装与使用（linux下）
Mitchell_Donovan的博客
04-26 3881
dirsearch是一个python开发的目录扫描工具 和我们平时使用的dirb、御剑之类的工具一样，就是为了扫描网站的敏感文件和目录从而找到突破口 Linux下的使用教程如下： 下载安装 打开linux终端输入以下代码???? git clone https://github.com/maurosoria/dirsearch.git 使用说明 在终端中打开dirsearch文件夹???? cd dirsearch/ 输入下列命令开始网址扫描???? ./dirsearch.
dirsearch下载安装
08-28
要下载和安装dirsearch，你可以按照以下步骤进行操作： 1. 在Windows上安装dirsearch： - 首先，你需要在你的计算机上安装Python。你可以从官方网站https://www.python.org/downloads/下载并安装最新版本的Python。 - 接下来，你需要下载dirsearch的压缩包。你可以从dirsearch的GitHub页面https://github.com/maurosoria/dirsearch下载压缩包。 - 解压缩下载的压缩包，并将其中的文件保存到你的计算机上的任意位置。 - 在Windows上，你可以在命令行界面中使用dirsearch。打开命令提示符，导航到dirsearch的目录，并运行dirsearch.py脚本。 2. 在Kali中安装dirsearch： - 在Kali Linux中，默认已经安装了Python。所以你不需要再次安装Python。 - 打开终端，并使用以下命令克隆dirsearch的GitHub仓库： ``` git clone https://github.com/maurosoria/dirsearch.git ``` - 进入克隆的目录： ``` cd dirsearch ``` - 现在，你可以在Kali Linux中使用dirsearch。在终端中运行dirsearch.py脚本。 请注意，无论你在Windows还是Kali Linux上安装dirsearch，你都需要确保已经安装了Python，并且正确地设置了Python的环境变量。这样你才能在命令行或终端中直接运行dirsearch。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [dirsearch的安装(非常详细)和使用](https://blog.csdn.net/m0_73185293/article/details/131239309)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值