工具說(shuō)明
目錄掃描工具DirBuster支持全部的Web目錄掃描方式扒俯。它既支持網(wǎng)頁(yè)爬蟲方式掃描友酱，也支持基于字典暴力掃描烤低，還支持純暴力掃描。該工具使用Java語(yǔ)言編寫玻孟，提供命令行（Headless）和圖形界面（GUI）兩種模式唆缴。其中，圖形界面模式功能更為強(qiáng)大黍翎。用戶不僅可以指定純暴力掃描的字符規(guī)則面徽，還可以設(shè)置以URL模糊方式構(gòu)建網(wǎng)頁(yè)路徑。同時(shí)玩敏，用戶還對(duì)網(wǎng)頁(yè)解析方式進(jìn)行各種定制斗忌，提高網(wǎng)址解析效率质礼。
下載鏈接
https://sourceforge.net/projects/dirbuster/files/latest/download
工具用法
1 .打開終端輸入
dirbuster
Image.png
2 . 填寫掃描信息
Image2.png
設(shè)置fuzz的時(shí)候旺聚，因?yàn)閧dir}是個(gè)變量，可以自由變換眶蕉。
/{dir} http://xxx.com/{dir} 這個(gè){dir} 對(duì)應(yīng)的就是字典的每一行進(jìn)行爆破
可以加目錄
/admin/{dir}.php 這樣就是爆破admin目錄下所有php文件
3 . 查看掃描信息
Image3.png
