HTTP(S)网站目录暴破测试工具 – Dirs3arch v0.3.0

dirs3arch是一个命令行形式的目录暴破测试工具,可以通过暴力尝试的方法发现网站隐藏的目录和文件。它通过python3编写,包含多个第三方库。

操作系统支持

特性

使用方法

检测www.example.com/admin/php文件 :

检测HTTPS网站www.example.com asp和aspx文件:

使用自定义目录(通过DirBuster)检测www.example.com:

使用HTTP代理检测(localhost port 8080):

使用自定义User-Agent和HTTP头检测(Referer):

递归检测

递归检测并排除服务器返回200的请求:

在/admin/目录中检测包含includes, classes的文件

不跟随跳转检测:

使用主机头检测:

检测www.example.com的wordpress插件:

第三方代码

下载地址