HTTP(S)dirs3arch是一个命令行形式的目录暴破测试工具,可以通过暴力尝试的方法发现网站隐藏的目录和文件。它通过python3编写,包含多个第三方库。
目前成都创新互联公司已为近千家的企业提供了网站建设、域名、虚拟空间、网站托管、服务器租用、企业网站设计、南充网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。
操作系统支持
Windows XP/7/8 GNU/Linux MacOSX
特性
多线程 保持活跃连接 支持多种扩展 (-e|--extensions asp,php) 报告(plain text, JSON) Detect not found web pages when 404 not found errors are masked (.htaccess, web.config, etc). 递归暴破 HTTP(S)代理支持 批量操作支持 (-L)
使用方法
检测www.example.com/admin/php文件 :
python3 dirs3arch.py -u http://www.example.com/admin/ -e php
检测HTTPS网站www.example.com asp和aspx文件:
python3 dirs3arch.py -u https://www.example.com/ -e asp,aspx
使用自定义目录(通过DirBuster)检测www.example.com:
python3 dirs3arch.py -u http://www.example.com/ -e php -w db/dirbuster/directory-list-2.3-small.txt
使用HTTP代理检测(localhost port 8080):
python3 dirs3arch.py -u http://www.example.com/admin/ -e php --http-proxy localhost:8080
使用自定义User-Agent和HTTP头检测(Referer):
python3 dirs3arch.py -u http://www.example.com/admin/ -e php --user-agent "My User-Agent" --header "Referer: www.google.com"
递归检测
python3 dirs3arch.py -u http://www.example.com/admin/ -e php -r
递归检测并排除服务器返回200的请求:
python3 dirs3arch.py -u http://www.example.com/ -e php -r --exclude-subdir "server-status" --exclude-status 200
在/admin/目录中检测包含includes, classes的文件
python3 dirs3arch.py -u http://www.example.com/admin/ -e php --scan-subdir "includes, classes"
不跟随跳转检测:
python3 dirs3arch.py -u http://www.example.com/ -e php --no-follow-redirects
使用主机头检测:
python3 dirs3arch.py -u http://backend/ --ip 192.168.1.1
检测www.example.com的wordpress插件:
python3 dirs3arch.py -u http://www.example.com/wordpress/wp-content/plugins/ -e php -w db/wordpress/plugins.txt
第三方代码
colorama oset urllib3 sqlmap
下载地址
文章名称:HTTP(S)网站目录暴破测试工具–Dirs3archv0.3.0
文章位置:http://www.shufengxianlan.com/qtweb/news14/72314.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联