DirDar-一种搜索(403禁止)目录来破坏它并在其上获得Dir列表的工具
需安装Go环境,如果已安装并配置了Go,则可以使用此命令
go get -u github.com/m4dm0e/dirdar
-threads int
Number of threads (Defaulf 40)
-err
If you want to show errors!(Includes 404 errors) [True-False]
-only-ok
Print out only OK (Bypassed and dir listing)
-single string
Only scan single target e.g (-single https://example.com/)
-t int
Set the timeout of the requests (default 10000)
-wl string
Forbidden directories WordList
视频演示:
https://asciinema.org/a/391851
本文始发于微信公众号(Khan安全团队):神兵利器 - DirDar 目录爆破
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论