dirscan - web目录扫描工具

由 Miagz 发布

前言

最近闲的无聊,将自己之前写的web目录扫描的脚本完善了一下,随便给它起了个名字就叫它 dirscan 吧~

dirscan

dirscan是由python3编写,使用非常的灵活方便,dirscan是使用六个多线程扫描(由于本人比较懒,就没有自定义设置使用多少线程进行扫描,还望大家谅解~)
dirscan能在linux和windows下面正常使用,但是在linux的环境下才能体现出它的强大功能(毕竟windows环境下有比这方便的工具....)
为了使用方便,我为大家准备了自动化配置脚本(必须有python3的环境下)。只需在dirscan目录下面执行 python3 setup.py就会自动配置dirscan所需的环境了
linux的小伙伴如果想创建软连接,那么还需执行 soruce ~/.bash_profile 那么就会创建一个dirscan的快捷方式,如果想修改成别的,那请在setup.py里面修改

脚本基本参数

dirscan参数其实很简单
查看帮助选项:

可以看到我就设置了三个参数

-u参数: 指定url,如果只添加这一个参数的话,那么工具就会扫描指定的域名下面的目录
如:

注意:如果该域名没有安装ssl证书,但该域名是https:// 而不是http://,那么工具就会报错

所以,填写域名的时候小伙伴们请规范填写呀~
-s参数:如果小伙伴们想扫描该域名下面的文件,那么就请添加该参数,该参数是指定需要扫描什么类型的后缀文件,比如我想扫描一个百度下面的所有html文件

emmm...
由于百度家网页比较特殊,扫他家的文件或者目录准确率着实有点低,这也是dirscan的不足之处吧...

-f参数:可能有些小伙伴不想用dirscan自带的字典,想用自己的字典来扫描,dirscan也提供了该服务,使用-f参数指定字典的指定路径,该参数可以配合 -s参数来使用小伙伴指定的字典扫描指定域名的文件,如果不加-s参数的话,那么就会使用小伙伴提供的字典扫描指定域名下的目录

总结

dirscan下载地址传送门
如果这个工具有什么问题,请和我留言,我会立即修复的!


暂无评论

发表评论