2021Kali系列 -- 目录扫描(Dirbuster)
我心里一直是有个坎儿过不去,我总感觉我和她还没有结束,但我比谁都清楚,我跟这个人没有以后了。。。---- 网易云热评
简介:DirBuster支持全部的Web目录扫描方式。它既支持网页爬虫方式扫描,也支持基于字典暴力扫描,还支持纯暴力扫描。该工具使用Java语言编写,提供命令行(Headless)和图形界面(GUI)两种模式。其中,图形界面模式功能更为强大。用户不仅可以指定纯暴力扫描的字符规则,还可以设置以URL模糊方式构建网页路径。同时,用户还对网页解析方式进行各种定制,提高网址解析效率。
一、启动dirbuster,在终端输入dirbuster
二、设置相关参数
1、目标ip地址或域名,默认80端口,特殊端口需要加到后面
2、请求方式,用get方式或者HEAD加GET自动切换
3、选择线程数,用于执行暴力破解的线程数完全取决于计算机的硬件
4、选择字典类型,字典列表, / usr / share / dirbuster / wordlists
自动生成
5、选择扫描方式
如果用URL Fuzz,可以指定目录,指定扫描admin目录下面的所有文件
dir代表字典的每一行
6、点击开始
三、查看结果
1、Scan Information:扫描信息
2、Results - List View:结果列表
3、Results - Tree View:结果树
4、Errors:错误
5、为确定文件是否存在,最常见的响应如下所示:
200:文件存在;
404:服务器中不存在该文件;
301:这是重定向到给定的URL;
401:访问此文件需要身份验证;
403:请求有效但服务器拒绝响应。
四、导出结果
禁止非法,后果自负
页:
[1]