注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

 
 
 
 
 

日志

 
 

HTTP(S)网站目录暴破测试工具 – Dirs3arch v0.3.0  

2015-02-12 21:09:43|  分类: 工具软件 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
HTTP(S)网站目录暴破测试工具 – Dirs3arch v0.3.0 - IversOn5 - IversOn5 blog

dirs3arch是一个命令行形式的目录暴破测试工具,可以通过暴力尝试的方法发现网站隐藏的目录和文件。它通过python3编写,包含多个第三方库。

操作系统支持

Windows XP/7/8
GNU/Linux
MacOSX
特性

多线程

保持活跃连接
支持多种扩展 (-e|--extensions asp,php)
报告(plain text, JSON)
Detect not found web pages when 404 not found errors are masked (.htaccess, web.config, etc).
递归暴破
HTTP(S)代理支持
批量操作支持 (-L)

使用方法

检测www.example.com/admin/php文件 :
python3 dirs3arch.py -u http://www.example.com/admin/ -e php

检测HTTPS网站www.example.com asp和aspx文件:
python3 dirs3arch.py -u https://www.example.com/ -e asp,aspx

使用自定义目录(通过DirBuster)检测www.example.com:
python3 dirs3arch.py -u http://www.example.com/ -e php -w db/dirbuster/directory-list-2.3-small.txt

使用HTTP代理检测(localhost port 8080):
python3 dirs3arch.py -u http://www.example.com/admin/ -e php --http-proxy localhost:8080

使用自定义User-Agent和HTTP头检测(Referer):
python3 dirs3arch.py -u http://www.example.com/admin/ -e php --user-agent "My User-Agent" --header "Referer: www.google.com"

递归检测
python3 dirs3arch.py -u http://www.example.com/admin/ -e php -r

递归检测并排除服务器返回200的请求:
python3 dirs3arch.py -u http://www.example.com/ -e php -r --exclude-subdir "server-status" --exclude-status 200

在/admin/目录中检测包含includes, classes的文件
python3 dirs3arch.py -u http://www.example.com/admin/ -e php --scan-subdir "includes, classes"

不跟随跳转检测:
python3 dirs3arch.py -u http://www.example.com/ -e php --no-follow-redirects

使用主机头检测:
python3 dirs3arch.py -u http://backend/ --ip 192.168.1.1

检测www.example.com的wordpress插件:
python3 dirs3arch.py -u http://www.example.com/wordpress/wp-content/plugins/ -e php -w db/wordpress/plugins.txt

第三方代码

colorama
oset
urllib3
sqlmap

下载地址:https://github.com/maurosoria/dirs3arch


  评论这张
 
阅读(130)| 评论(0)
推荐

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017