工具介绍
使用html相似度对结果进行过滤
对301、302、403状态进行二次判断
对json返回结果进行判断
字典第一个字母大写|全部字母大写|添加前后缀
返回页面title, 如无title返回内容前面30个字符串 (默认|设置)
自动过滤模式, 默认开启 (开启|关闭)
dirsx -u https://www.baidu.com -w words.txt
指定目录递归扫描,目前暂无添加结果递归功能扫描,担心目录误报
dirsx -u https://www.baidu.com -w words.txt --split
# -> https://www.baidu.com/a/
# -> https://www.baidu.com/a/b/
指定备份文件进行扫描
dirsx -u https://www.baidu.com -w words.txt --bak
指定添加后缀进行扫描
dirsx -u https://www.baidu.com -w words.txt --suffix h5
# -> https://www.baidu.com/adminh5
指定添加 cookie | headers
# --cookie
dirsx -u https://www.baidu.com -w words.txt --cookie "session=admin"
# --headers
dirsx -u https://www.baidu.com -w words.txt --headers "Authorization: bearer eyJ0eX..." --headers "X-Forwarded-For: 127.0.0.1"
# --headers-file
dirsx -u https://www.baidu.com -w words.txt --headers-file headers.txt
内置一些常用字典选择, 在没有指定字典时显示该列表
常见目录字典
dirsearch的自带字典
长度为1-5的字母组合
...
~ kali$ dirsx -u http://127.0.0.1/
██████╗ ██╗██████╗ ███████╗██╗ ██╗
██╔══██╗██║██╔══██╗██╔════╝╚██╗██╔╝
██║ ██║██║██████╔╝███████╗ ╚███╔╝
██║ ██║██║██╔══██╗╚════██║ ██╔██╗
██████╔╝██║██║ ██║███████║██╔╝ ██╗
╚═════╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝
1.1.0
xboy@遥遥领先
[payloads, so you can select from the list: ] You have not appoint
[ ] fuzzing-dirs-common.txt
[ ] fuzzing-dirs-dirsearch.txt
[ ] fuzzing-files-php.txt
[ ] fuzzing-letter-len1.txt
[ ] fuzzing-letter-len2.txt
[ ] fuzzing-letter-len3.txt
[ ] fuzzing-letter-len4.txt
... ...
[payloads with number: 1 ] Select
增加 httpx 模式,可以在没有 httpx 工具的情况下用来探测 WEB 服务
dirsx -u https://www.baidu.com --httpx
dirsx $ tree
.
├── dicts
│ ├── fuzzing-dirs-common.txt
│ ├── fuzzing-dirs-dirsearch.txt
│ ├── fuzzing-files-php.txt
│ ├── fuzzing-letter-len1.txt
│ ├── fuzzing-letter-len2.txt
│ ├── fuzzing-letter-len3.txt
│ ├── fuzzing-letter-len4.txt
│ ├── fuzzing-months-1-12.txt
│ ├── fuzzing-numbers-0-9.txt
│ ├── fuzzing-payloads-aspx.txt
│ ├── fuzzing-payloads-bakfile.txt
│ ├── fuzzing-payloads-common.txt
│ ├── fuzzing-payloads-java.txt
│ ├── fuzzing-payloads-null.txt
│ ├── fuzzing-payloads-php.txt
│ ├── fuzzing-routers-common.txt
│ ├── fuzzing-words-len1-5.txt
│ └── fuzzing-years-1990-2024.txt
├── dirsx
原文始发于微信公众号(黑白之道):自动化过滤扫描结果的目录扫描工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论