mcpField
D
dirsearch-fuzz

dirsearch-fuzz

github.com/wgpsec安全1.8k43 次安装4 天前更新
代码仓库

关于 dirsearch-fuzz

面向 Web 安全测试的 dirsearch 目录枚举方法指南，介绍字典、扩展名、递归扫描和结果过滤等用法，并涵盖多种输出格式。

主要功能

  1. 01使用内置或自定义字典
  2. 02按扩展名扫描
  3. 03递归枚举目录
  4. 04按状态码和响应大小过滤
  5. 05导出文本、JSON 或 CSV

适用场景

  1. 01查找网站后台路径
  2. 02枚举备份文件
  3. 03扫描不同技术栈的扩展名路径

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/wgpsec/aboutsecurity --skill dirsearch-fuzz

安装后在 Claude Code 中输入/dirsearch-fuzz确认已加载。

README 原文English

来自项目 README

README 暂无中文译文，以下为英文原文；中文介绍见上方。

dirsearch Web 目录枚举方法论

dirsearch 是功能丰富的 Web 目录暴力枚举工具。核心优势：内置高质量字典 + 多扩展名支持 + 递归扫描 + 智能过滤。

项目地址：https://github.com/maurosoria/dirsearch

Phase 1: 基本扫描

# 使用内置字典扫描
dirsearch -u http://target.com

# 指定扩展名
dirsearch -u http://target.com -e php,asp,aspx,jsp

# 指定字典
dirsearch -u http://target.com -w /path/to/wordlist.txt

# 静默输出
dirsearch -u http://target.com --quiet

Phase 2: 过滤和匹配

# 排除状态码
dirsearch -u http://target.com -x 404,403,500

# 只显示特定状态码
dirsearch -u http://target.com -i 200,301,302

# 按响应大小过滤
dirsearch -u http://target.com --exclude-sizes 0B,4KB

# 按响应内容过滤
dirsearch -u http://target.com --exclude-texts "Not Found"

# 递归扫描（发现目录后继续扫描子目录）
dirsearch -u http://target.com -r --recursion-depth 3

Phase 3: 高级选项

# 自定义请求头
dirsearch -u http://target.com -H "Cookie: session=abc"

# 带认证
dirsearch -u http://target.com --auth admin:password --auth-type basic

# 使用代理
dirsearch -u http://target.com --proxy http://127.0.0.1:8080

# 控制线程
dirsearch -u http://target.com -t 50

# 批量目标
dirsearch -l urls.txt -e php,asp

# 随机 User-Agent
dirsearch -u http://target.com --random-agent

# 强制扩展名（不使用 %EXT% 占位符）
dirsearch -u http://target.com -f -e php,asp

Phase 4: 输出

# 简单文本
dirsearch -u http://target.com -o results.txt --format plain

# JSON 输出
dirsearch -u http://target.com -o results.json --format json

# CSV 输出
dirsearch -u http://target.com -o results.csv --format csv

常用场景速查

场景命令
PHP 站点dirsearch -u http://target -e php -x 404
Java 站点dirsearch -u http://target -e jsp,do,action -x 404
后台查找dirsearch -u http://target -w admin-wordlist.txt
备份文件dirsearch -u http://target -e bak,old,zip,tar.gz,sql
递归深扫dirsearch -u http://target -r --recursion-depth 3 -e php

评论

支持 Markdown