spray-dir-brute

spray 目录爆破方法论

spray 是 chainreactors 开发的高性能目录爆破工具，核心优势：智能过滤（自动识别无效响应）+ 极致性能（多目标场景下远超 ffuf）+ 指纹识别（集成 gogo/fingerprinthub/wappalyzer 指纹库）。

项目地址：https://github.com/chainreactors/spray

Phase 1: 基本目录爆破

# 从字典爆破（最常用）
spray -u http://target -d wordlist.txt

# 多字典组合
spray -u http://target -d wordlist1.txt -d wordlist2.txt

# 指定后缀
spray -u http://target -d wordlist.txt --suffix .php,.jsp,.asp

# 批量目标
spray -l urls.txt -d wordlist.txt

常用字典路径（/pentest 目录）

# aboutsecurity 字典库
/pentest/AboutSecurity/Dic/web/directory/common.txt
/pentest/AboutSecurity/Dic/web/directory/php/php.txt
/pentest/AboutSecurity/Dic/web/ctf/param.txt

# spray 自带字典会自动加载

Phase 2: 掩码字典生成

spray 支持类似 hashcat 的掩码语法，无需预生成字典：

# 掩码: ?l=小写 ?u=大写 ?d=数字 ?s=特殊字符
# 爆破 /backup_XXXX.zip（4 位数字）
spray -u http://target -w "/backup_{?d#4}.zip"

# 爆破 /api/v1 到 /api/v9
spray -u http://target -w "/api/v{?d#1}"

# 组合路径
spray -u http://target -w "/{?l#3}/{?l#4}.php"

Phase 3: 智能过滤

spray 的核心优势——自动过滤无效响应，减少人工筛选：

# 智能过滤（自动检测 404 页面特征并过滤）
spray -u http://target -d wordlist.txt --smart

# 按状态码过滤
spray -u http://target -d wordlist.txt --match-status 200,301,302,403

# 按响应长度过滤（排除统一错误页面）
spray -u http://target -d wordlist.txt --filter-length 1234

# 按关键词过滤
spray -u http://target -d wordlist.txt --match-string "admin"

Phase 4: 指纹识别模式

spray 集成了 gogo、fingerprinthub、wappalyzer 三大指纹库：

# check-only 模式：只做指纹识别（类似 httpx）
spray -l urls.txt --check-only

# 启用拓展指纹（主动探测 + 第三方指纹库）
spray -u http://target --finger

# 爆破 + 指纹识别
spray -u http://target -d wordlist.txt --finger

Phase 5: 备份文件和常见文件

# 扫描备份文件（.bak, .zip, .tar.gz, .sql 等）
spray -u http://target --bak

# 扫描常见通用文件（robots.txt, .git, .env 等）
spray -u http://target --common

# 全功能扫描（爆破 + 备份 + 常见文件 + 爬虫 + 指纹）
spray -u http://target -a

Phase 6: 高级用法

# 启用爬虫（从页面中提取更多路径）
spray -u http://target --crawl

# 断点续传（中断后继续）
spray --resume stat.json

# 自定义 Header
spray -u http://target -d wordlist.txt -H "Cookie: session=xxx"

# 使用代理
spray -u http://target -d wordlist.txt --proxy http://127.0.0.1:8080

# 控制并发
spray -u http://target -d wordlist.txt -t 50

与 ffuf 对比决策

场景	推荐工具	原因
单目标目录爆破	spray 或 ffuf 均可	性能差异不大
批量多目标	spray	批量性能远超 ffuf
参数 Fuzz	ffuf	FUZZ 占位符更灵活
备份文件扫描	spray	--bak 一键扫描
指纹识别	spray	内置三大指纹库
需要掩码字典	spray	内置掩码生成