0x01简介

扫目录:使用字典对网站目录举行爆破,探测可能存在的文件夹或文件。
接口:JS代码/网页注释中含有许多链接,其中一些链接很难通过扫目录发现。

0x02网络方式

1.御剑目录扫描

2.dirbuster
dirbuster是kali中目录扫描工具DirBuster支持所有的Web目录扫描方式。它既支持网页爬虫方式扫描,也支持基于字典暴力扫描,还支持纯暴力扫描。


3.Webdirscan
https://github.com/TuuuNya/webdirscan

4.Dirmap
https://github.com/H4ckForJob/dirmap

5.gobuster
https://github.com/OJ/gobuster


0x03行使方式

1.通过目录扫描可能找到后台上岸地址、敏感页面/文件等,工具差异性并不大,能否扫出主要的目录信息主要看字典。
2.通过接口网络可能找到一些敏感的页面或数据,从而直接发现破绽或进一步行使。