Web目录爆破神器：DIRB 和 Dirsearch 使用指南 🕵️‍♂️

目录枚举是 Web 渗透中最基础也最关键的环节之一。DIRB 与 Dirsearch 就像“路径探测器”，用字典逐条尝试目标站点可能存在的目录与文件，帮助我们快速发现管理后台、备份包、测试页面等“易被忽略的入口”。

章节一：老当益壮的侦察兵 · DIRB

DIRB 是一个老牌的、经典的Web内容扫描器。它就像一个不知疲倦的侦察兵，拿着一份“常见路径清单”（我们称之为字典），对着目标网站的大门（URL）一个个尝试：“这个路径存在吗？那个呢？”

Kali Linux 非常贴心，已经为我们预装好了 DIRB！你只需要打开终端即可。

想象一下，我们找到了一个网站 http://vulnerable-site.com，我们怀疑它有一个隐藏的管理员登录页面。

基本命令：

1	dirb http://vulnerable-site.com

进阶命令（更常用、更强大）：

1	dirb http://vulnerable-site.com /usr/share/wordlists/dirb/common.txt -o scan_result.txt

/usr/share/wordlists/dirb/common.txt：这是Kali系统提供的一个更大的、更全面的字典文件。侦察兵换上了一本更厚的“地址簿”！
-o scan_result.txt：将扫描结果保存到 scan_result.txt 文件中，方便我们后续慢慢分析。侦察兵开始做笔记了！
-X .php：如果你想同时尝试所有带 .php 扩展名的文件，可以加上这个参数。例如 admin.php。

扫描结束后，DIRB会给你一个漂亮的报告：

text

—- Scanning URL: http://vulnerable-site.com/ —-+ http://vulnerable-site.com/admin (CODE:200|SIZE:1234) 👑【重点关注！】+ http://vulnerable-site.com/backup (CODE:200|SIZE:98765) 🚨【可能是备份文件！】+ http://vulnerable-site.com/login (CODE:200|SIZE:5432) 🔑【登录入口！】+ http://vulnerable-site.com/server-status (CODE:403|SIZE:123) 【权限不足，但证明它存在】

Dirsearch 是一个用Python编写的、更现代的目录扫描工具。你可以把它想象成一个开着跑车的超级侦察兵，因为它速度极快（支持多线程），而且功能更加丰富！

Kali默认没有预装Dirsearch，但安装它只需要一条命令：

1 2	git clone https://github.com/maurosoria/dirsearch.git cd dirsearch

同样是对 http://vulnerable-site.com 进行扫描，我们让Dirsearch出场：

基本命令：

1	python3 dirsearch.py -u http://vulnerable-site.com -e php,html,txt,bak

超强进阶命令：

1	python3 dirsearch.py -u http://vulnerable-site.com -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -e php,html,js -x 403,404 --threads 50