dirsearch使用

前言

渗透无非就是三板斧，扫目录，漏扫，弱口令，第一步当然要扫描目录，很早之前扫目录大家用的都是御剑，御剑太老了，而且扫描速率太快得得容易闪退，扫扫一些比较老得asp/aspx得站还可以，新的Java架构得网站就不得行了，字典也不得行，有新的专业扫描得工具https://github.com/maurosoria/dirsearch为何不用呢

使用

安装

git clone https://github.com/maurosoria/dirsearch.git --depth 1
cd dirsearch
pip3 install -r requirements.txt

如果pip安装版本冲突之类得，就把requirements.txt中的版本号去掉即可

使用

python3 dirsearch.py -u https://target
python3 dirsearch.py -e php,html,js -u https://target

python3 dirsearch.py -e php,html,js -u https://target -w /path/to/wordlist

参考文档

• https://github.com/maurosoria/dirsearch/tree/master