web网站目录爆破工具Dirb使用指南

mind

web网站目录爆破工具Dirb使用指南


文章目录
工具简介
命令参数
基本使用
列举具有特定扩展名列表的目录
将输出保存到磁盘
忽略不必要的状态码
速度延迟
不递归（-r）
显示不存在页面
不对网址（-t）强制使用结尾的“ /”
HTTP授权进行扫描
代理网址
后言
工具简介
dirb是一个基于字典的web目录扫描工具，查找现有的（和/或隐藏的）Web对象，通过对Web服务器发起基于字典的攻击并分析响应的数据。 采用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站，是在信息收集阶段获取目标信息常用工具手段。

命令参数
格式：dirb <url_base> [<wordlist_file(s)>] [options]

项目        Value
参数        执行效果
-a        设置user-agent
-p<proxy[:port]>        设置代理
-c        设置cookie
-z        添加毫秒延迟，避免洪水攻击
-o        输出结果
-X        在每个字典的后面添加一个后缀
-H        添加请求头
-i        不区分大小写搜索
基本使用
对目标进行基本的扫描

复制

列举具有特定扩展名列表的目录
在很多情况下，我们需要在目标服务器上提取特定扩展名的目录，然后可以使用dirb扫描的-X参数。此参数接受文件扩展名，然后在目标服务器或计算机上搜索给定的扩展名文件。

复制

将输出保存到磁盘
将dirb扫描的输出保存到文件中，方便记录维护，更好的可读性和将来参考，使用dirb扫描的参数-o可以将dirb扫描的输出保存在文本文件中

复制

忽略不必要的状态码
Status-Code元素是一个3位整数，其中Status-Code的第一位定义响应的类别，而后两位不具有任何分类作用

复制

速度延迟
在不同情况下进行扫描时，有时会遇到无法处理由Dirb扫描创建的泛洪，因此在这些环境中，将扫描延迟一段时间是很重要的。在此参数中，以毫秒为单位提供时间

复制

不递归（-r）
默认情况下，dirb扫描以递归方式扫描目录。它将扫描目录，然后遍历该目录以扫描更多子目录。但是在某些情况下，如果时间不足，我们会将Dirb设置为不递归扫描。

复制

显示不存在页面
404错误是HTTP状态代码，表示你尝试在其网站上访问的页面无法在其服务器上找到。404 Not Found错误消息经常由各个网站定制。在某些情况下，我们也需要找到404页。默认情况下，dirb会跳过这些页面，而我们如果想要查找这些页面，就需要使用-v参数。

复制

不对网址（-t）强制使用结尾的“ /”
为了运行dirb工具，我们将不得不在URL的末尾添加一个正斜杠（/）以便dirb能接受我们给出的语句。我们可以在命令中添加-t参数，即可不在URL的末尾添加一个正斜杠（/）。

复制

HTTP授权进行扫描
HTTP身份验证/身份验证机制全部基于401状态代码和WWW身份验证响应标头的使用。最广泛使用的 HTTP身份验证 机制是 Basic。客户端将用户名和密码作为未加密的base64编码文本发送。

复制

代理网址
使用–p选项可将代理URL用于所有请求，默认情况下，它可在端口1080上使用

复制

————————————————
版权声明：本文为CSDN博主「liver100day」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/liver100day/article/details/121394188