目录扫描 on Linux邪修

DirBuster使用教程

Mon, 01 Jan 0001 00:00:00 +0000

DirBuster使用教程#

软件介绍#

DirBuster是一款Java编写的Web目录和文件暴力破解工具，专注于通过字典攻击发现网站的隐藏目录和文件。它是OWASP推荐的安全测试工具之一，提供了图形界面和命令行界面。

入门级使用#

基本目录扫描#

功能说明：使用默认设置扫描目标网站的目录和文件

使用示例：

# 基本目录扫描（命令行）
java -jar dirbuster-1.0-RC1.jar -u https://example.com -l /usr/share/wordlists/dirb/common.txt

# 使用图形界面
java -jar dirbuster-1.0-RC1.jar
# 在图形界面中设置目标URL和字典

# 扫描多个URL
for url in https://example.com https://test.com; do java -jar dirbuster-1.0-RC1.jar -u $url -l /usr/share/wordlists/dirb/common.txt; done

# 将结果输出到文件
tjava -jar dirbuster-1.0-RC1.jar -u https://example.com -l /usr/share/wordlists/dirb/common.txt -o results.txt

参数说明：

-u：指定目标URL
-l：指定字典
-o：指定输出文件

简单的字典扫描#

功能说明：使用默认字典进行目录暴力破解

使用示例：

# 使用默认字典
java -jar dirbuster-1.0-RC1.jar -u https://example.com -l /usr/share/wordlists/dirb/common.txt

# 使用指定字典
java -jar dirbuster-1.0-RC1.jar -u https://example.com -l /path/to/wordlist.txt

# 使用小字典（快速扫描）
java -jar dirbuster-1.0-RC1.jar -u https://example.com -l /usr/share/wordlists/dirb/small.txt

# 使用大字典（深度扫描）
java -jar dirbuster-1.0-RC1.jar -u https://example.com -l /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

参数说明：

Dirsearch使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Dirsearch使用教程#

软件介绍#

Dirsearch是一款用Python编写的高级目录扫描工具，专注于网站目录和文件的暴力破解。它支持多种扫描模式，能够快速发现网站的隐藏目录和文件。

入门级使用#

基本目录扫描#

功能说明：使用默认设置扫描目标网站的目录和文件

使用示例：

# 基本目录扫描
dirsearch -u https://example.com

# 扫描多个URL
dirsearch -u https://example.com -u https://test.com

# 从文件中读取URL列表
dirsearch -l urls.txt

# 将结果输出到文件
dirsearch -u https://example.com -o results.txt

参数说明：

-u：指定目标URL
-l：从文件中读取URL列表
-o：指定输出文件

简单的字典设置#

功能说明：使用自定义字典进行目录扫描

使用示例：

# 使用默认小字典
dirsearch -u https://example.com -e php

# 使用指定字典
dirsearch -u https://example.com -w /path/to/wordlist.txt

# 使用多种文件扩展名
dirsearch -u https://example.com -e php,html,asp

# 使用大字典
dirsearch -u https://example.com -w db/dicc.txt

参数说明：

Feroxbuster使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Feroxbuster使用教程#

软件介绍#

Feroxbuster是一款用Rust语言编写的快速、灵活的Web目录和文件暴力破解工具。它设计用于高性能的目录扫描，支持多种扫描模式和高级功能。

入门级使用#

基本目录扫描#

功能说明：使用默认设置扫描目标网站的目录和文件

使用示例：

# 基本目录扫描
feroxbuster --url https://example.com

# 扫描多个URL
for url in https://example.com https://test.com; do feroxbuster --url $url; done

# 将结果输出到文件
feroxbuster --url https://example.com --output results.txt

# 从文件中读取URL列表
feroxbuster --stdin < urls.txt

参数说明：

--url：指定目标URL
--output：指定输出文件
--stdin：从标准输入读取URL列表

简单的字典扫描#

功能说明：使用默认字典进行目录暴力破解

使用示例：

# 使用默认字典
feroxbuster --url https://example.com

# 使用指定字典
feroxbuster --url https://example.com --wordlist /path/to/wordlist.txt

# 使用小字典（快速扫描）
feroxbuster --url https://example.com --wordlist /usr/share/wordlists/dirb/small.txt

# 使用大字典（深度扫描）
feroxbuster --url https://example.com --wordlist /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

参数说明：

Gobuster使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Gobuster使用教程#

软件介绍#

Gobuster是一款用Go语言编写的目录和文件暴力破解工具，专注于快速、高效的Web目录扫描。它支持多种扫描模式，包括目录扫描、DNS子域名枚举和VHost扫描。

入门级使用#

基本目录扫描#

功能说明：使用默认设置扫描目标网站的目录和文件

使用示例：

# 基本目录扫描
gobuster dir -u https://example.com -w /usr/share/wordlists/dirb/common.txt

# 扫描多个URL
for url in https://example.com https://test.com; do gobuster dir -u $url -w /usr/share/wordlists/dirb/common.txt; done

# 将结果输出到文件
gobuster dir -u https://example.com -w /usr/share/wordlists/dirb/common.txt -o results.txt

# 从文件中读取URL列表
cat urls.txt | xargs -I {} gobuster dir -u {} -w /usr/share/wordlists/dirb/common.txt

参数说明：

dir：执行目录扫描
-u：指定目标URL
-w：指定字典
-o：指定输出文件

简单的文件扩展名扫描#

功能说明：扫描带有特定文件扩展名的文件

使用示例：

# 扫描PHP文件
gobuster dir -u https://example.com -w /usr/share/wordlists/dirb/common.txt -x php

# 扫描多种文件扩展名
gobuster dir -u https://example.com -w /usr/share/wordlists/dirb/common.txt -x php,html,asp

# 扫描大字典
gobuster dir -u https://example.com -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

# 扫描小字典（快速扫描）
gobuster dir -u https://example.com -w /usr/share/wordlists/dirb/small.txt

参数说明：

Wfuzz使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Wfuzz使用教程#

软件介绍#

Wfuzz是一款功能强大的Web模糊测试工具，专注于自动化的Web应用漏洞发现。它不仅可以用于目录扫描，还可以用于参数模糊测试、认证测试等多种Web安全测试场景。

入门级使用#

基本目录扫描#

功能说明：使用默认设置扫描目标网站的目录和文件

使用示例：

# 基本目录扫描
wfuzz -c -z file,/usr/share/wordlists/dirb/common.txt https://example.com/FUZZ

# 扫描多个URL
for url in https://example.com https://test.com; do wfuzz -c -z file,/usr/share/wordlists/dirb/common.txt $url/FUZZ; done

# 将结果输出到文件
wfuzz -c -z file,/usr/share/wordlists/dirb/common.txt https://example.com/FUZZ -o results.txt

# 从文件中读取URL列表
cat urls.txt | xargs -I {} wfuzz -c -z file,/usr/share/wordlists/dirb/common.txt {}FUZZ

参数说明：

-c：彩色输出
-z：指定模糊测试参数
FUZZ：模糊测试占位符
-o：指定输出文件

简单的文件扩展名扫描#

功能说明：扫描带有特定文件扩展名的文件

使用示例：

# 扫描PHP文件
wfuzz -c -z file,/usr/share/wordlists/dirb/common.txt https://example.com/FUZZ.php

# 扫描多种文件扩展名
wfuzz -c -z file,/usr/share/wordlists/dirb/common.txt -z list,php-html-asp https://example.com/FUZZ.FUZ2Z

# 扫描大字典
wfuzz -c -z file,/usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt https://example.com/FUZZ

# 扫描小字典（快速扫描）
wfuzz -c -z file,/usr/share/wordlists/dirb/small.txt https://example.com/FUZZ

参数说明：