在kali中有很多站点目录扫描工具。如比较有名的工具有DIRB
dirsearch
Wfuzz
DirBuster
等比较常用的工具。他们的具体用法在前面的文章中已经提到过。大家可以到文末相关推荐查阅。
本文为大家推荐一款由python编写的目录扫描工具dirpro
。他会自动根据返回状态码和返回长度,对扫描结果进行二次整理和判断,准确性非常高
安装
他的安装很简单,我们只需在kali中执行下面命令即可。
git clone https://github.com/coleak2021/dirpro.git
pip3 install -r requirements.txt
使用教程
我们先看看帮助命令
python dirpro.py-h
参数解释
命令 | 含义 |
---|---|
-u | 目标url |
-t | 设置扫描线程,默认30 |
-w | 自定义扫描使用的字典文件 |
-a | 设置代理,格式为ip:端口 |
-b | 快速扫描目标的备份文件和源码泄露文件 |
-f | url文件路径,实现批量自动扫描url |
🎬常规扫描
使用默认的top10000
目录字典进行扫描,命令如下:
python dirpro.py -u https://blog.bbskali.cn
🕸仅扫描备份文件
python dirpro.py -u https://blog.bbskali.cn -b
🍭自定义字典文件
当然,如果你有更好的字典文件,可以使用自己的字典
python dirpro.py -u https://blog.bbskali.cn -w wordlist.txt
🚣🏻多域名扫描
如果有多条域名,我们可以将其放到txt文件中。在执行下面命令即可。
python dirpro.py -f urls.txt
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...