神兵利器 自动化过滤扫描结果的目录扫描工具

admin 2024年9月13日18:35:27评论13 views字数 2984阅读9分56秒阅读模式
 

前言

平时使用过 dirsearch|dirmap 等一些目录扫描工具,针对如今的 WEB 多样化,对扫描结果的过滤总感觉与预期不符合。因此下定决心造个轮子,就这样有了 dirsx。
神兵利器 自动化过滤扫描结果的目录扫描工具
功能介绍

  • 使用 html 相似度对结果进行过滤
  • 对 301、302、403 状态进行二次判断
  • 对 json 返回结果进行判断
  • 字典第一个字母大写|全部字母大写|添加前后缀
  • 返回页面 title, 如无 title 返回内容前面 30 个字符串 (默认|设置)
  • 自动过滤模式, 默认开启 (开启|关闭)
使用介绍

指定字典进行扫描
dirsx -u https://www.baidu.com -w words.txt
指定目录递归扫描, 目前暂无添加结果递归功能扫描,担心目录误报
dirsx -u https://www.baidu.com -w words.txt --split# https://www.baidu.com/a/b/# -> https://www.baidu.com/a/# -> https://www.baidu.com/a/b/
指定备份文件进行扫描
dirsx -u https://www.baidu.com -w words.txt --bak

神兵利器 自动化过滤扫描结果的目录扫描工具

指定添加后缀进行扫描
dirsx -u https://www.baidu.com -w words.txt --suffix h5# https://www.baidu.com/admin# -> https://www.baidu.com/adminh5

内置一些常用字典选择, 在没有指定字典时显示该列表

  • 常见目录字典
  • dirsearch 的自带字典
  • 长度为 1-5 的字母组合
  • ... ...
~ kali$ dirsx -u http://127.0.0.1/    ██████╗ ██╗██████╗ ███████╗██╗  ██╗                  ██╔══██╗██║██╔══██╗██╔════╝╚██╗██╔╝      ██║  ██║██║██████╔╝███████╗ ╚███╔╝     ██║  ██║██║██╔══██╗╚════██║ ██╔██╗     ██████╔╝██║██║  ██║███████║██╔╝ ██╗    ╚═════╝ ╚═╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝                                       1.1.0                        xboy@遥遥领先[+] You have not appoint payloads, so you can select from the list: [0] fuzzing-dirs-common.txt[1] fuzzing-dirs-dirsearch.txt[2] fuzzing-files-php.txt[3] fuzzing-letter-len1.txt[4] fuzzing-letter-len2.txt[5] fuzzing-letter-len3.txt[6] fuzzing-letter-len4.txt... ...[+] Select payloads with number: 1

dirsx -h

~ kali$ dirsx -h    ██████╗ ██╗██████╗ ███████╗██╗  ██╗                  ██╔══██╗██║██╔══██╗██╔════╝╚██╗██╔╝      ██║  ██║██║██████╔╝███████╗ ╚███╔╝     ██║  ██║██║██╔══██╗╚════██║ ██╔██╗     ██████╔╝██║██║  ██║███████║██╔╝ ██╗    ╚═════╝ ╚═╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝                                       1.1.0                        xboy@遥遥领先Usage:  dirsx [OPTIONS]Application Options:  -u, --url=         input url of target  -l, --list=        input file containing list of target  -w, --wordlist=    appoint wordlist for scanning directory      --title-len=   set title display length (default: 30)  -t, --threads=     number of threads to use (default: 20)      --timeout=     timeout in seconds (default: 5)  -o, --output=      file to write output results      --prefix=      add prefix of payloads      --suffix=      add suffix of payloads  -e, --extension=   add extension eg: -e php,html      --remove-ext=  remove extension eg: --remove-ext php | admin.php -> admin      --upper-title  capitalize the first letter eg: admin -> Admin      --upper-all    capitalize the all letter eg: admin -> ADMIN      --bak          enable scanning backup file (default:false)      --split        enable spliting the url path, eg: /a/b -> /a/, /a/b (default: false)  -X=                method of http requests (default: GET)  -x, --excode=      specify the status codes that be filtered eg: 400,404 (default: 400,404,406,416,501,502,503)      --no-smart     disable smart mode (automated filtering)Help Options:  -h, --help         Show this help message

字典添加

可在 dicts 目录下根据个人需求更新常用字典

dirsx $ tree.├── dicts│   ├── fuzzing-dirs-common.txt│   ├── fuzzing-dirs-dirsearch.txt│   ├── fuzzing-files-php.txt│   ├── fuzzing-letter-len1.txt│   ├── fuzzing-letter-len2.txt│   ├── fuzzing-letter-len3.txt│   ├── fuzzing-letter-len4.txt│   ├── fuzzing-months-1-12.txt│   ├── fuzzing-numbers-0-9.txt│   ├── fuzzing-payloads-aspx.txt│   ├── fuzzing-payloads-bakfile.txt│   ├── fuzzing-payloads-common.txt│   ├── fuzzing-payloads-java.txt│   ├── fuzzing-payloads-null.txt│   ├── fuzzing-payloads-php.txt│   ├── fuzzing-routers-common.txt│   ├── fuzzing-words-len1-5.txt│   └── fuzzing-years-1990-2024.txt├── dirsx

工具获取

https://github.com/chasingboy/dirsx
 

原文始发于微信公众号(SecretTeam安全团队):神兵利器 自动化过滤扫描结果的目录扫描工具

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月13日18:35:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   神兵利器 自动化过滤扫描结果的目录扫描工具https://cn-sec.com/archives/3138489.html

发表评论

匿名网友 填写信息