HTTP(S)网站目录暴破测试工具–Dirs3arch v0.3.0

安全 数据安全
HTTP(S)dirs3arch是一个命令行形式的目录暴破测试工具,可以通过暴力尝试的方法发现网站隐藏的目录和文件。它通过python3编写,包含多个第三方库。

HTTP(S)dirs3arch是一个命令行形式的目录暴破测试工具,可以通过暴力尝试的方法发现网站隐藏的目录和文件。它通过python3编写,包含多个第三方库。

HTTP(S)网站目录暴破测试工具–Dirs3arch v0.3.0

操作系统支持

Windows XP/7/8
GNU/Linux
MacOSX

特性

多线程
保持活跃连接
支持多种扩展 (-e|--extensions asp,php)
报告(plain text, JSON)
Detect not found web pages when 404 not found errors are masked (.htaccess, web.config, etc).
递归暴破
HTTP(S)代理支持
批量操作支持 (-L)

使用方法

检测www.example.com/admin/php文件 :

python3 dirs3arch.py -u http://www.example.com/admin/ -e php

检测HTTPS网站www.example.com asp和aspx文件:

python3 dirs3arch.py -u https://www.example.com/ -e asp,aspx

使用自定义目录(通过DirBuster)检测www.example.com:

python3 dirs3arch.py -u http://www.example.com/ -e php -w db/dirbuster/directory-list-2.3-small.txt

使用HTTP代理检测(localhost port 8080):

python3 dirs3arch.py -u http://www.example.com/admin/ -e php --http-proxy localhost:8080

使用自定义User-Agent和HTTP头检测(Referer):

python3 dirs3arch.py -u http://www.example.com/admin/ -e php --user-agent "My User-Agent" --header "Referer: www.google.com"

递归检测

python3 dirs3arch.py -u http://www.example.com/admin/ -e php -r

递归检测并排除服务器返回200的请求:

python3 dirs3arch.py -u http://www.example.com/ -e php -r --exclude-subdir "server-status" --exclude-status 200

在/admin/目录中检测包含includes, classes的文件

python3 dirs3arch.py -u http://www.example.com/admin/ -e php --scan-subdir "includes, classes"

不跟随跳转检测:

python3 dirs3arch.py -u http://www.example.com/ -e php --no-follow-redirects

使用主机头检测:

python3 dirs3arch.py -u http://backend/ --ip 192.168.1.1

检测www.example.com的wordpress插件:

python3 dirs3arch.py -u http://www.example.com/wordpress/wp-content/plugins/ -e php -w db/wordpress/plugins.txt

第三方代码

colorama
oset
urllib3
sqlmap

下载地址

责任编辑:蓝雨泪 来源: FreeBuf
相关推荐

2014-07-22 11:09:19

CrossAppV0.3.0跨平台引擎

2009-06-26 10:22:58

JSF测试

2011-05-31 18:09:05

动态测试

2013-07-26 09:51:12

网站性能网站测试性能测试

2015-01-06 10:24:17

2009-03-27 14:24:24

2011-04-15 12:30:51

网站可用性WEB

2019-09-02 08:57:35

渗透测试开源工具网站安全

2011-05-31 18:25:25

测试工具

2013-11-13 10:49:50

2009-03-31 09:49:40

Rational功能测试性能测试

2012-12-24 22:54:31

2010-06-04 16:31:33

Linux网络测试

2019-02-26 08:30:48

2014-07-01 10:09:01

2023-12-27 07:35:29

HyBench数据字段

2015-03-12 11:08:42

2014-04-02 14:03:04

网站速度性能测试

2020-02-12 13:00:09

网速度测试工具开源工具

2024-03-06 18:09:06

Linux性能工具
点赞
收藏

51CTO技术栈公众号