403绕过目录扫描工具

admin 2024年4月26日11:30:06评论15 views字数 698阅读2分19秒阅读模式

工具介绍

在安全测试时,安全测试人员信息收集中时可使用它进行目录枚举,目录进行指纹识别,枚举出来的403状态目录可尝试进行绕过,绕过403有可能获取管理员权限。不影响dirsearch原本功能使用
运行流程

dirsearch进行目录扫描--->将所有403状态的目录进行保存-->是否进行jsfind-->是(进行js爬取url和域名,将爬取到的url进行状态码识别如果是403状态则进行保存)-->进行403绕过-->目录进行指纹识别

403绕过目录扫描工具
使用说明

默认不启用jsfind和403bypass

403bypass : -b yes

python dirsearch.py -u "http://www.xxx.com/" -b yes
jsfind :-j yes
python dirsearch.py -u "http://www.xxx.com/" -j yes
jsfind和403bypass :-b yes -j yes
python dirsearch.py -u "http://www.xxx.com/" -j yes -b yes
单独对指定目录进行bypass
python single_403pass.py -u "http://www.xxx.com/" -p "/index.php" # -p 指定路径
对扫描出来的目录进行指纹识别(结果会自动保存在reports目录下的.josn文件中)
python dirsearch.py -u "http://www.xxx.com/" -z yes
403绕过目录扫描工具
403绕过目录扫描工具
403绕过目录扫描工具

下载地址

https://github.com/lemonlove7/dirsearch_bypass403

原文始发于微信公众号(Hack分享吧):很好用的403绕过目录扫描工具

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月26日11:30:06
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   403绕过目录扫描工具https://cn-sec.com/archives/2690547.html

发表评论

匿名网友 填写信息