dirsearch讲解_mv命令使用

dirsearch讲解_mv命令使用dirsearch用法github地址参数选项(机翻)强制:字典设置:常规设置:请求设置:github地址https://github.com/maurosoria/dirsearch参数选项(机翻)强制:Mandatory:-uURL,–url=URL 目标URL-lFILE,–url-list=FILE 目标URL列表文件–stdin TargetURLlistfromSTDIN–cidr=CIDR

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE稳定放心使用

dirsearch命令组合参考

项目github地址

https://github.com/maurosoria/dirsearch

参数选项(机翻)

强制:

Mandatory:
   -u URL, --url=URL				目标 URL
   -l FILE, --url-list=FILE			目标 URL 列表文件
   --stdin							Target URL list from STDIN
   --cidr=CIDR						Target CIDR
   --raw=FILE						从文件加载原始 HTTP 请求(使用 `--scheme` 标志设置方案)
   -e EXTENSIONS, --extensions=EXTENSIONS		以逗号分隔的扩展列表(例如:php,asp)
   -X EXTENSIONS, --exclude-extensions=EXTENSIONS		(排除以逗号分隔的扩展列表(例如: asp,jsp))
   -f, --force-extensions			为每个词表条目添加扩展名。 默认dirsearch 仅将 %EXT% 关键字替换为扩展 

字典设置:

  Dictionary Settings:
    -w WORDLIST, --wordlists=WORDLIST	自定义词表(以逗号分隔)
    --prefixes=PREFIXES		为所有词表条目添加自定义前缀(分隔用逗号)
    --suffixes=SUFFIXES		为所有词表条目添加自定义后缀,忽略目录(以逗号分隔)
    --only-selected			删除路径与所选路径有不同的扩展名,通过`-e`(保留条目没有扩展名)
    --remove-extensions		删除所有路径中的扩展名(例如:admin.php ->admin)
    -U, --uppercase			大写单词表
    -L, --lowercase			小写单词表
    -C, --capital			大写词表

常规设置:

 General Settings:
    -t THREADS, --threads=THREADS		线程数
    -r, --recursive     递归地暴力激活成功教程
    --deep-recursive    对每个目录深度执行递归扫描(例如:api/users -> api/)
    --force-recursive   对每个找到的路径进行递归蛮力,而不是只有路径以斜线结尾
    -R DEPTH, --recursion-depth=DEPTH		最大递归深度
    --recursion-status=CODES				执行递归扫描的有效状态码,支持范围(以逗号分隔)
    --subdirs=SUBDIRS   扫描给定 URL[s] 的子目录(由逗号)
    --exclude-subdirs=SUBDIRS				递归时排除以下子目录扫描(以逗号分隔)
    -i CODES, --include-status=CODES		包含状态码,以逗号分隔,支持范围(例如:200,300-399)
    -x CODES, --exclude-status=CODES		排除状态码,以逗号分隔,支持范围(例如:301,500-599)
    --exclude-sizes=SIZES					按大小排除响应,以逗号分隔(例如:123B,4KB)
    --exclude-texts=TEXTS					按文本排除回复,以逗号分隔(例如:“未找到”、“错误”)
    --exclude-regexps=REGEXPS				按正则表达式排除响应,以逗号分隔(例如:'Not foun[a-z]{1}', '^Error$')
    --exclude-redirects=REGEXPS				通过重定向正则表达式或文本排除响应,以逗号分隔(例如:'https://okta.com/*')
    --exclude-content=PATH					按此路径的响应内容排除响应
    --skip-on-status=CODES					每当点击这些状态代码之一时跳过目标, 逗号分隔,支持范围
    --minimal=LENGTH						最小响应长度
    --maximal=LENGTH						最大响应长度
    --max-time=SECONDS						扫描的最大运行时间
    -q, --quiet-mode						安静模式
    --full-url								输出中的完整 URL(在静音模式)
    --no-color								无彩色输出

请求设置:


  Request Settings:
    -m METHOD, --http-method=METHOD		HTTP 方法(默认:GET)
    -d DATA, --data=DATA				HTTP 请求数据
    -H HEADERS, --header=HEADERS		HTTP 请求头,支持多个标志(例如:-H 'Referer:example.com')
    --header-list=FILE					文件包含 HTTP 请求标头
    -F, --follow-redirects				遵循 HTTP 重定向
    --random-agent						为每个请求选择一个随机的 User-Agent
    --auth-type=TYPE					认证类型(basic, digest, bearer, ntlm)
    --auth=CREDENTIAL					身份验证凭据(user:password or bearer token)
    --user-agent=USERAGENT				用户代理
    --cookie=COOKIE

连接设置:

Connection Settings:
    --timeout=TIMEOUT			连接超时
    -s DELAY, --delay=DELAY		请求之间的延迟
    --proxy=PROXY				代理 URL,支持 HTTP 和 SOCKS 代理(例如:localhost:8080, socks5://localhost:8088)
    --proxy-list=FILE			文件包含代理服务器
    --replay-proxy=PROXY		使用找到的路径重播的代理
    --scheme=SCHEME				默认方案(对于原始请求或者如果没有URL中的方案)
    --max-rate=RATE				每秒最大请求数
    --retries=RETRIES			失败请求的重试次数
    -b, --request-by-hostname			默认情况下,通过 IP 进行 dirsearch 请求以提高速度。 这将强制 dirsearch 按主机名请求hostname
    --ip=IP						服务器 IP 地址
    --exit-on-error				发生错误时退出

报告:

  Reports:
    -o FILE, --output=FILE		输出文件
    --format=FORMAT				报告格式(可用:simple、plain、json、xml、md、csv、html)

命令组合参考

简单扫描

-u 指定扫描地址
-e 目标站点代码语言
-t 线程数
-r 递归地暴力激活成功教程													  【自行决定是否使用】
--deep-recursive 对每个目录深度执行递归扫描(例如:api/users -> api/)	【自行决定是否使用】
--force-recursive 对每个找到的路径进行递归蛮力,而不是只有路径以斜线结尾	 【自行决定是否使用】
-o 导出文件路径
--format= 导出的文件格式
--timeout 请求超时时间
D:\dirsearch>python dirsearch.py -u http://192.168.138.20/ -e php -t 5 -r --timeout=6 -o d:\a.csv --format=csv

D:\dirsearch>python dirsearch.py -u http://192.168.138.20/ -e php -t 5 --deep-recursive --timeout=6 -o d:\a.csv --format=csv

D:\dirsearch>python dirsearch.py -u http://192.168.138.20/ -e php -t 5 --force-recursive --timeout=6 -o d:\a.csv --format=csv

伪造http请求头

D:\dirsearch>python dirsearch.py -u http://192.168.138.20/ -e php -t 5 --deep-recursive -H 'Referer:192.168.138.20' --random-agent --timeout=6 -o d:\a.csv --format=csv
┌──(root?kali2021)-[/home/kali2021]
└─# dirsearch -u http://192.168.138.20/ -e php -t 5 --deep-recursive -H 'Referer:192.168.138.20' --random-agent --timeout=6 -o ~/a.csv --format=csv

指定状态码

D:\dirsearch>python dirsearch.py -u http://192.168.138.20/ -e php -t 5 -i 200,300-399 --force-recursive -H 'Referer:192.168.138.20' --random-agent --timeout=6 -o d:\a.csv --format=csv
┌──(root?kali2021)-[/home/kali2021]
└─# dirsearch -u http://192.168.138.20/ -e php -t 5 -i 200,300-399 --force-recursive -H 'Referer:192.168.138.20' --random-agent --timeout=6 -o ~/a.csv --format=csv

快速扫描,指定HTTP方法(推荐)

D:\dirsearch>python dirsearch.py -u http://192.168.138.20/ -e php -t 5 -i 200,300-399 -m HEAD -H 'Referer:192.168.138.20' --random-agent --timeout=6 -o d:\a.csv --format=csv
┌──(root?kali2021)-[/home/kali2021]
└─# dirsearch -u http://192.168.138.20/ -e php -t 5 -i 200,300-399 -m HEAD -H 'Referer:192.168.138.20' --random-agent --timeout=6 -o ~/a.csv --format=csv
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/185690.html原文链接:https://javaforall.net

(0)
上一篇 2022年10月5日 下午1:36
下一篇 2022年10月5日 下午1:36


相关推荐

  • Python list列表删除元素(4种方法)

    Python list列表删除元素(4种方法)Pythonlist 列表删除元素 4 种方法 在 Python 列表中删除元素主要分为以下 3 种场景 根据目标元素所在位置的索引进行删除 可以使用 del 关键字或者 pop 方法 根据元素本身的值进行删除 可使用列表 list 类型 提供的 remove 方法 将列表中所有元素全部删除 可使用列表 list 类型 提供的 clear 方法 del 根据索引值删除元素 del 是 Python 中的关键字 专门用来执行删除操作 它不仅可以删除整个列表 还可以删除列表中的某些元素 我们已经

    2025年7月8日
    7
  • pycharm中导入模块

    pycharm中导入模块pycharm 中导入模块 以 requests openpyxl 为例 1 找到 python 的安装路径 如果忘记可以在 Pycharm 运行如下代码 importsyspyt sys executablepr pythonpath 路径如下 2 打开 CMD 转到 python 路径下的 Scripts 文件夹下 3 输入要下载的 PiP 命令 pipinstallre 出现 Successfully 则下载成功同样的方法导入 openpyxl

    2026年3月17日
    2
  • 从浅到深,带你彻底搞懂AJAX异步请求

    从浅到深,带你彻底搞懂AJAX异步请求文章目录什么是 AJAX 实例用法 1 AJAXload 方法 2 get 方法 3 post 方法 4 ajax 方法什么是 AJAXAJAX 异步 JavaScript 和 XML AJAX 是一种用于创建快速动态网页的技术 通过在后台与服务器进行少量数据交换 AJAX 可以使网页实现异步更新 这意味着可以在不重新加载整个网页的情况下 对网页的某部分进行更新 传

    2026年3月20日
    3
  • navicat premium激活码失效(JetBrains全家桶)「建议收藏」

    (navicat premium激活码失效)JetBrains旗下有多款编译器工具(如:IntelliJ、WebStorm、PyCharm等)在各编程领域几乎都占据了垄断地位。建立在开源IntelliJ平台之上,过去15年以来,JetBrains一直在不断发展和完善这个平台。这个平台可以针对您的开发工作流进行微调并且能够提供…

    2022年3月26日
    136
  • 计算机网络vlan的作用,计算机网络之九:VLAN

    计算机网络vlan的作用,计算机网络之九:VLAN一:什么是VLAN广播在网络中起着非常重要的作用,如发现新设备,调整网络路径,IP地址租赁等,许多网络协议都要用到广播。然而,随着网络内计算机数量的增多,广播包的数量也会急剧增加,当广播包的数量占到通讯总量的30%时,网络的传输效率将会明显下降。所以当局域网内的计算机达到一定数量后,通常采用划分VLAN(虚拟局域网)的方式将网络分隔开来。将一个大的广播域划分为若干个小的广播域,以减小广播可能造成的…

    2022年8月10日
    7
  • 深入浅出理解 Java回调机制(异步)

    深入浅出理解 Java回调机制(异步)本片文章为转载,原文地址:http://codecloud.net/java-5-6371.html什么是回调?今天傻傻地截了张图问了下,然后被陈大牛回答道“就一个回调…”。此时千万个草泥马飞奔而过哈哈,看着源码,享受着这种回调在代码上的作用,真是美哉。不妨总结总结。一、什么是回调回调,回调。要先有调用,才有调用者和被调用者之间的回调。所以在百度百科中是这样的:

    2022年7月21日
    16

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号