网站目录扫描工具

  • A+
所属分类:安全工具


目录



  • 御剑

  • dirbuster

  • Webdirscan


网站目录扫描工具

网站后台扫描工具都是利用目录字典进行爆破扫描,字典越多,扫描到的结果也越多。常用的网站后台扫描工具御剑、dirbuster和Webdirscan,不管哪个工具,要想扫描到更多的东西,都必须要有一个强大的目录字典!

网站目录扫描工具
网站目录扫描工具


网站目录扫描工具
 御剑

网站目录扫描工具

御剑也是一款好用的网站后台扫描工具,图形化页面,使用起来简单上手。

网站目录扫描工具

网站目录扫描工具
网站目录扫描工具
dirbuster

网站目录扫描工具

DirBuster是Owasp(Open Web Application Security Project )开发的一款专门用于探测网站目录和文件(包括隐藏文件)的工具。由于使用Java编写,电脑中要装有JDK才能运行。

配置

点击Options—Advanced Options打开如下配置界面

在这里可以设置不扫描文件类型,设置遇到表单自动登录,增加HTTP头(Cookie……),以及代理设置,超时链接设置,默认线程,字典,扩展名设置等

网站目录扫描工具

开始扫描:

在Target URL输入要扫描的网站URL,扫描时将Work Method设置为Auto Switch(HEAD and GET)。线程设置为20-30,太大了容易造成系统死机,选择扫描类型,List based brute force。点击Browse选择字典。在Select starting options中选择URL Fuzz方式进行扫描,设置fuzzing时需要注意,在URL to fuzz 中输入 /{dir} ,这里的{dir}是一个变量,在运行时会被字典中的目录替换掉。如果你扫描的目标是 http://www.xx.com/admin/ ,那么就要在 URL to fuzz 里填写 /admin/{dir}。如果是 /admin/{dir}.php ,则是扫描admin目录下的所有php文件。

网站目录扫描工具

扫描完成之后,查看扫描结果。可以树状显示,也可以直接列出所有存在的页面

网站目录扫描工具


网站目录扫描工具
网站目录扫描工具
Webdirscan

网站目录扫描工具

使用方法:

python2 webdirscan.py -o 1.txt -t 10 http://www.xx.com       # -o 指定输出的文件,-t 指定线程数





网站目录扫描工具

:梁粉

网站目录扫描工具
网站目录扫描工具
由于文章篇幅较长,请大家耐心。如果文中有错误的地方,欢迎指出。有想转载的,可以留言我加白名单。
最后,欢迎加入谢公子的小黑屋(安全交流群)(QQ群:783820465)
网站目录扫描工具



                                  


本文始发于微信公众号(谢公子学安全):网站目录扫描工具

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: