dirsearch是一個(gè)基于python的命令行工具,旨在暴力掃描頁(yè)面結(jié)構(gòu)增拥,包括網(wǎng)頁(yè)中的目錄和文件。
dirsearch擁有以下特點(diǎn):
多線程
可保持連接
支持多種后綴(-e|–extensions asp,php)
生成報(bào)告(純文本,JSON)
啟發(fā)式檢測(cè)無(wú)效的網(wǎng)頁(yè)
遞歸的暴力掃描
支持HTTP代理
用戶代理隨機(jī)化
批量處理
請(qǐng)求延遲
掃描器與字典
字典必須是文本文件碾牌,除了使用特殊的%EXT%之外康愤,其余每行都會(huì)被處理。
例:
example/
example.%EXT%
使用擴(kuò)展名“asp”和“aspx”會(huì)生成下面的字典:
example/
example.asp
example.aspx
Linux下的使用示例:
git clone https://github.com/maurosoria/dirsearch.git
cd dirsearch/
./dirsearch.py -u 目標(biāo)網(wǎng)址-e*
轉(zhuǎn)載:http://www.freebuf.com/column/153277.html