目錄

御劍

dirbuster

Webdirscan

---

網站后臺掃描工具都是利用目錄字典進行爆破掃描，字典越多，掃描到的結果也越多。常用的網站后臺掃描工具御劍、dirbuster和Webdirscan，不管哪個工具，要想掃描到更多的東西，都必須要有一個強大的目錄字典！

御劍

御劍也是一款好用的網站后臺掃描工具，圖形化頁面，使用起來簡單上手。

dirbuster

DirBuster是Owasp(Open Web Application Security Project )開發的一款專門用于探測網站目錄和文件(包括隱藏文件)的工具。由于使用Java編寫，電腦中要裝有JDK才能運行。

配置

點擊Options—Advanced Options打開如下配置界面

在這里可以設置不掃描文件類型，設置遇到表單自動登錄，增加HTTP頭（Cookie……），以及代理設置，超時鏈接設置，默認線程，字典，擴展名設置等

開始掃描：

在Target URL輸入要掃描的網站URL，掃描時將Work Method設置為Auto Switch(HEAD and GET)。線程設置為20-30，太大了容易造成系統死機，選擇掃描類型，List?based?brute?force。點擊Browse選擇字典。在Select?starting?options中選擇URL Fuzz方式進行掃描，設置fuzzing時需要注意，在URL?to?fuzz?中輸入 /{dir} ，這里的{dir}是一個變量，在運行時會被字典中的目錄替換掉。如果你掃描的目標是?http://www.xx.com/admin/ ，那么就要在 URL?to?fuzz 里填寫 /admin/{dir}。如果是 /admin/{dir}.php ，則是掃描admin目錄下的所有php文件。

掃描完成之后，查看掃描結果。可以樹狀顯示，也可以直接列出所有存在的頁面

Webdirscan

使用方法：

python2 webdirscan.py -o 1.txt -t 10 http://www.xx.com # -o 指定輸出的文件，-t 指定線程數

?

總結

以上是生活随笔為你收集整理的网站目录扫描工具的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。