dirsearch用法大全

TIPS
控制每秒请求的速率:-t <rate> -s 1
寻找备份文件和配置文件:--suffixes ~与--prefixes .
取消强制文件拓展名:添加%NOFORCE%
只想找到寻找文件夹和目录:--no-extension+--suffixes /
对于网段爆破时采用:--cidr+-F+-q(跟随跳转+安静模式)减少无效结果
————————————————
版权声明：本文为CSDN博主「kit_1」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_43936524/article/details/115271837

)
--exclude-redirects                通过正则跳转目标排除响应('https://okta.com/*')
--minimal                                        最小响应报文长度
--maximal                                        最大响应报文长度[/code]
请求相关设置

复制

连接相关设置

复制

通用设置

复制

输出模式

复制

可以通过修改default.conf文件去修改dirsearch的默认配置(默认文件拓展名，超时时间，wordlist所在目录等)

常见的用法
简单用法
采用默认设置扫描目标url

复制

使用文件拓展名为php,html,js的字典扫描目标url

复制

采用指定路径的wordlist且拓展名为php,html,js的字典扫描目标url

复制

递归扫描

复制

设置递归层数为3

复制

指定线程(不建议线程数调整过大，可能会影响扫描的结果)

复制

使用前缀后缀
python3 dirsearch.py -e php -u https://target --prefixes .,admin,_,~(前缀)

tools
1
变为

复制

python3 dirsearch.py -e php -u https://target --suffixes ~,/(后缀)

复制

变为

复制

对文件拓展名的限制
python3 dirsearch.py -e asp,aspx,htm,js -u https://target -X php,jsp,jspx

复制

变为

复制

从文件中导入http请求的用法
请求格式

复制

通过–schema指定策略默认为http
子目录

使用代理

使用代理集合

POST请求

TIPS
控制每秒请求的速率:-t <rate> -s 1
寻找备份文件和配置文件:--suffixes ~与--prefixes .
取消强制文件拓展名:添加%NOFORCE%
只想找到寻找文件夹和目录:--no-extension+--suffixes /
对于网段爆破时采用:--cidr+-F+-q(跟随跳转+安静模式)减少无效结果
————————————————
版权声明：本文为CSDN博主「kit_1」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_43936524/article/details/115271837

		自动登录	找回密码
密码			立即注册