2021Kali系列 -- 目录扫描(Dirbuster)

简介: 2021Kali系列 -- 目录扫描(Dirbuster)

我心里一直是有个坎儿过不去,我总感觉我和她还没有结束,但我比谁都清楚,我跟这个人没有以后了。。。

----  网易云热评

 

简介:DirBuster支持全部的Web目录扫描方式。它既支持网页爬虫方式扫描,也支持基于字典暴力扫描,还支持纯暴力扫描。该工具使用Java语言编写,提供命令行(Headless)和图形界面(GUI)两种模式。其中,图形界面模式功能更为强大。用户不仅可以指定纯暴力扫描的字符规则,还可以设置以URL模糊方式构建网页路径。同时,用户还对网页解析方式进行各种定制,提高网址解析效率。

 

一、启动dirbuster,在终端输入dirbuster

image.png

 

二、设置相关参数

1、目标ip地址或域名,默认80端口,特殊端口需要加到后面

image.png

image.png

如果用URL Fuzz,可以指定目录,指定扫描admin目录下面的所有文件

dir代表字典的每一行

image.png

6、点击开始

 

三、查看结果

1、Scan Information:扫描信息

2、Results - List View:结果列表

3、Results - Tree View:结果树

4、Errors:错误

image.png

5、为确定文件是否存在,最常见的响应如下所示:

200:文件存在;

404:服务器中不存在该文件;

301:这是重定向到给定的URL;

401:访问此文件需要身份验证;

403:请求有效但服务器拒绝响应。

 

四、导出结果

image.png

 

禁止非法,后果自负

目录
相关文章
|
Linux
linux mv移动文件命令详解与替换强制覆盖多个文件
命令语 法 mv [-bfiuv][–help][–version][-S <附加字尾>][-V <方法>][源文件或目录][目标文件或目录]
2909 0
|
3月前
|
Linux 应用服务中间件 nginx
|
4月前
|
安全
kali安装安全扫描工具Snyk
kali安装安全扫描工具Snyk
86 0
|
算法 Linux
Linux copy时排除某文件/目录
Linux copy时排除某文件/目录
283 0
|
7月前
|
Linux
2021Kali系列 -- Kali安装与配置
2021Kali系列 -- Kali安装与配置
273 0
|
7月前
|
Web App开发 网络安全 iOS开发
2021Kali系列 -- 目录扫描(nikto)
2021Kali系列 -- 目录扫描(nikto)
690 0
|
7月前
|
数据采集 Java
2021Kali系列 -- 目录扫描(Dirbuster)
2021Kali系列 -- 目录扫描(Dirbuster)
113 0
|
7月前
|
SQL
2021Kali系列 -- Burpsuite+Sqlmap批量扫描
2021Kali系列 -- Burpsuite+Sqlmap批量扫描
131 0
|
7月前
|
Python
路径扫描 -- dirsearch
路径扫描 -- dirsearch
62 0
|
7月前
|
安全
Metasploit -- 扫描并分析主机
Metasploit -- 扫描并分析主机
48 0

热门文章

最新文章