目錄爆破工具

目錄爆破工具有很多，以下僅作工具的收集。

 

Dirsearch

dirsearch is a simple command line tool designed to brute force directories and files in websites.

 

下載地址

https://github.com/maurosoria/dirsearch

使用介紹

python3 dirsearch.py -u 10.0.3.45 -e php

-u 指定url
-e 指定網站語言
-w 可以加上自己的字典（帶上路徑）
-r 遞歸跑（查到一個目錄后，在目錄后在重復跑，很慢，不建議用）
--random-agents 使用代理（使用的代理目錄在uesr-agents.txt中，可以自己添加）

db目錄是此款工具自帶的字典
reports目錄是你所有爬過的網站

 

DirBrute

 

多線程WEB目錄爆破工具(含字典)

Multi-thread WEB directory blasting tool(with dics inside)

可自定義線程，探測WAF，加載本地字典

 

下載地址

https://github.com/Xyntax/DirBrute

使用介紹

Usage: dirbrute.py target [options]
Example: python dirbrute.py www.cdxy.me -e php -t 10
         python dirbrute.py www.cdxy.me -t 10 -d ./dics/ASP/uniq

Options:
  -h, --help            show this help message and exit
  -e EXT, --ext=EXT     Choose the extension: php asp aspx jsp...
  -t THREADS_NUM, --threads=THREADS_NUM
                        Number of threads. default = 10
  -d DIC_PATH, --dic=DIC_PATH
                        Default dictionaty: ./dics/dirs.txt

 

Dirmap

一款高級Web目錄文件掃描工具

 

環境准備

git clone https://github.com/H4ckForJob/dirmap.git && cd dirmap && python3 -m pip install -r requirement.txt

 

快速使用

單個目標

python3 dirmap.py -iU https://target.com -lcf

多個目標

python3 dirmap.py -iF urls.txt -lcf

*結果自動保存

結果將自動保存在項目根目錄下的output文件夾中，每一個目標生成一個txt，命名格式為目標域名.txt。結果自動去重復，不用擔心產生大量冗余。