码迷,mamicode.com
首页 > 其他好文 > 详细

目录扫描工具DirBuster

时间:2019-10-22 14:40:37      阅读:170      评论:0      收藏:0      [点我收藏+]

标签:需要   for   alt   文件的   ase   tar   target   family   ber   

DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的,所以运行前要安装上java的环境。 
来看一下基本的使用: 


①:TargetURL下输入要探测网站的地址,需要注意的是这个地址要加上协议,看网站是http还是https。 


②:WorkMethod是选择工作方式,一个是get请求,一个是自动选择。一般选autoswitch的自动选择,它会自行判断是使用head方式或get方式。 


③:NumberofThread是选择扫描线程数,一般为30。电脑配置好的可根据情况选择。

 
④:selectscanningtype是选择扫描类型。listbasedbruteforce是使用字典扫描的意思,勾选上。随后browse选择字典文件,可用自己的,也可用dirbuster自己的。

 
⑤:selectstartingoptions选项一个是standardstartpoint(固定标准的名字去搜),一个是urlfuzz(相当于按关键字模糊搜索),选择urlfuzz,随后在urltofuzz框中输入{dir}即可。

 
配置好后点击start开始即可。有时候你可能看不到开始按钮,把鼠标放到软件边拖动一下大小,放下下界面就会显示出来。DirBuster不仅可以暴力猜解目录,还可以进行蜘蛛爬行。

 

 

话不多说,上图

技术图片

 

目录扫描工具DirBuster

标签:需要   for   alt   文件的   ase   tar   target   family   ber   

原文地址:https://www.cnblogs.com/gusi/p/11719429.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!