搜索

[17841] 2021-05-07_插件分享可进行Web路径爆破的Dirsearch

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-07_插件分享可进行Web路径爆破的Dirsearch 插 件 分 享   |   可 进 行   W e b   路 径 爆 破 的   D i r s e a r c h 蜉 蝣   G o b y S e c   2 0 2 1 - 0 5 - 0 7 G o b y 社 区 第 1 4   篇 插 件 分 享 文 章 全 文 共 ： 5 8 0 7   字       预 计 阅 读 时 间 ： 1 5   分 钟 前 言 ： 前 言 ： D i r s e a r c h   是 一 款 成 熟 的 命 令 行 工 具 ， 旨 在 暴 力 扫 描 页 面 结 构 ， 包 括 网 页 中 的 目 录 和 文 件 。 当 我 们 在 使 用   G o b y   扫 描 时 ， 有 一 些 网 站 打 开 是 空 白 页 面 或 者 直 觉 告 诉 我 们 没 有 这 么 简 单 的 页 面 ， 这 时 通 过 目 录 扫 描 或 许 能 发 现 不 一 样 的 惊 喜 （ 网 站 后 台 、 未 授 权 访 问 页 面 等 等 ） ， D i r s e a r c h   插 件 助 你 能 够 更 便 捷 的 发 现 这 些 惊 喜 。
  0 1   插 件 效 果 插 件 效 果 1 . 1   插 件 使 用 插 件 使 用 下 载 插 件 并 配 置   d i r s e a r c h . p y 、 p y t h o n 3   路 径 或 命 令 。 接 下 来 就 可 以 在 i p 详 情 页 跟   w e b f i n d e r   页 面 使 用   d i r s e a r c h 。 扫 描 完 成 后 会 生 成 一 个   c s v   文 件 ， 可 在 侧 边 栏 查 看 扫 描 结 果 并 双 击 打 开   c s v   文 件 。   0 2   插 件 开 发 插 件 开 发 2 . 1   插 件 目 录 结 构 插 件 目 录 结 构 参 考   h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n   的 开 发 文 档 ， 目 录 结 构 如 下 ： 主 要 代 码 在   p a c k a g e . j s o n   和   e x t e n s i o n . j s ， 前 者 为 插 件 的 配 置 清 单 ， 后 者 为 插 件 的 主 要 代 码 。 2 . 2   注 册 插 件 配 置 清 单 注 册 插 件 配 置 清 单 这 里 需 要 编 写   p a c k a g e . j s o n ， 参 考 了 @ z h z y k e r   表 哥 的   v u l m a p   插 件 ， 内 容 如 下 ： ├ ─ ─   . g i t i g n o r e                     / /   忽 略 构 建 输 出 和 n o d e _ m o d u l e s 文 件 ├ ─ ─   R E A D M E . m d                       / /   插 件 介 绍 文 档 ├ ─ ─   C H A N G E L O G . m d                 / /   插 件 更 新 日 志 文 档 ├ ─ ─   s r c │       └ ─ ─   e x t e n s i o n . j s         / /   插 件 源 代 码 ├ ─ ─   p a c k a g e . j s o n                 / /   插 件 配 置 清 单 " c o n t r i b u t e s " :   {             " c o n f i g u r a t i o n " :   {                 " d i r s e a r c h . p y   位 置 " :   {                     " t y p e " :   " s t r i n g " ,                     " d e f a u l t " :   " " ,                     " d e s c r i p t i o n " :   " 请 输 入 d i r s e a r c h . p y 的 位 置 ( 示 例 : / h o m e / c c c / d i r s e a r c h . p y ) " ,                     " f r o m D i a l o g " :   t r u e                 } ,                 " p y t h o n 3   命 令 或 位 置 " :   {                     " t y p e " :   " s t r i n g " ,                     " d e f a u l t " :   " p y t h o n 3 " ,                     " d e s c r i p t i o n " :   " 请 输 入 在 当 前 环 境 下 的 P y t h o n 3 的 命 令 或 位 置 ， 也 可 以 是 绝 对 路 径 ( 示 例 : p y t h o n 3   o r   / u s r / b i n / p y t h o n 3 ) "                 }             } ,         " v i e w s " :   {             " i p D e t a i l " :   {
这 里 主 要 注 册 了   d i r s e a r c h . p y   位 置 、 p y t h o n 3   命 令 或 者 位 置 、 i p D e t a i l   按 钮 、 w e b f i n d e r   按 钮 、 t o o l b a r   页 5 个 配 置 清 单 。 1 .   因 为   D i r s e a r c h   是 通 过   p y t h o n 3   调 用   d i r s e a r c h . p y   来 使 用 的 ， 所 以 需 要 设 置   d i r s e a r c h . p y   位 置 来 调 用 扫 描 ； 2 .   至 于   p y t h o n 3   命 令 或 者 位 置 是 因 为 由 于 操 作 系 统 的 差 异 ， 需 要 用 户 来 指 定   p y t h o n 3   的 位 置 或 者 命 令 。 例 如 我 的 操 作 系 统 是   m a c ， 可 以 使 用 默 认 值   p y t h o n 3   调 用 ， w i n d o w s   下 则 需 要 确 认   c m d   窗 口 输 入   p y t h o n 、 p y t h o n 3   能 够 调 用   p y t h o n 3   命 令 或 设 置 成   p y t h o n 3   绝 对 路 径 ； 3 .   i p D e t a i l   按 钮 、 w e b f i n d e r   按 钮 不 用 多 说 ， 是 用 来 调 用   I P   详 情 页 、 w e b f i n d e r   目 录 扫 描 任 务 的 按 钮 ； 每 次 目 录 扫 描 都 会 生 成 一 个   c s v   文 件 用 来 存 储 扫 描 结 果 ; 4 .   t o o l b a r   页 可 以 直 接 从 侧 边 栏 查 看 扫 描 结 果 并 双 击 打 开   c s v   文 件 。 对 应 的 效 果 如 下 ： d i r s e a r c h . p y   位 置 、 p y t h o n 3   命 令 或 者 位 置 效 果 t o o l b a r   页 效 果                 " b a n n e r T o p " :   [                     {                         " c o m m a n d " :   " d i r s e a r c h _ s c a n " ,                         " t i t l e " :   " d i r s e a r c h " ,                         " i c o n " :   " . / s r c / a s s e t s / l o g o . p n g " ,                         " v i s i b l e " :   " D i r s e a r c h C h e c k "                     }                 ]             } ,                         " w e b f i n d e r " :   [                                 {                                         " c o m m a n d " :   " d i r s e a r c h _ s c a n " ,                                         " i c o n " :   " . / s r c / a s s e t s / l o g o . p n g " ,                                         " t i t l e " :   " d i r s e a r c h "                                 }                         ] ,                         " t o o l b a r " :   [                 {                     " c o m m a n d " :   " d i r s e a r c h " ,                     " t i t l e " :   " d i r s e a r c h " ,                     " i c o n " :   " . / s r c / a s s e t s / l o g o . p n g " ,                     " t i p s " :   " D i r s e a r c h _ R e s u l t "                         }                     ]                 }         }
2 . 3   设 定 设 定   h t t p 、 、 h t t p s 为 入 口 为 入 口 众 所 周 知 ， 目 录 扫 描 是 是 需 要   h t t p 、 h t t p s   协 议 ， 首 先 是 一 个 访 问 的   u r l   才 可 以 进 行 扫 描 ， 但 是   i p   详 情 页 会 显 示 一 些 其 他 的 服 务 ， 例 如   s m b 、 r d p 、 s s h   等 服 务 是 没 办 法 进 行 目 录 扫 描 的 ， 所 以 这 里 我 们 要 处 理 一 下 ， 让 只 有 是   h t t p 、 h t t p s   协 议 的 端 口 才 显 示   D i r s e a r c h   按 钮 。 此 时 我 们 要 编 写   e x t e n s i o n . j s   文 件 ， 代 码 如 下 ： 然 后 注 册 命 令 用 于 检 测 是 否 显 示   D i r s e a r c h   按 钮 。 这 样   G o b y   界 面 就 会 在   h t t p 、 h t t p s   协 议 显 示   D i r s e a r c h   按 钮 。 效 果 如 下 ： 2 . 4   扫 描 任 务 调 用 及 显 示 结 果 扫 描 任 务 调 用 及 显 示 结 果 这 里 扫 描 任 务 主 要 是 通 过 调 用   c m d   窗 口 进 行 的 ， 每 次 扫 描 任 务 都 会 创 建 一 个   c s v   文 件 并 且 过 滤   4 0 4   状 态 码 ， 代 码 如 下 ： l e t   i d e n t i c a l   =   {                 " w e b " :   t r u e ,                 " h t t p " :   t r u e ,                 " h t t p s " :   t r u e } ; g o b y . r e g i s t e r C o m m a n d ( ' D i r s e a r c h C h e c k ' ,   f u n c t i o n   ( c o n t e n t )   {                 i f   ( i d e n t i c a l [ c o n t e n t . p r o t o c o l ] )   r e t u r n   t r u e ;                 r e t u r n   f a l s e ;         } ) ; f u n c t i o n   r u n S c a n n e r ( t a r g e t U r l , t a s k R e s u l t ) {                 v a r   c p   =   r e q u i r e ( ' c h i l d _ p r o c e s s ' ) ;                 v a r   c o m m a n d     =   c o n f i g [ " p y t h o n 3   命 令 或 位 置 " ] [ " d e f a u l t " ]   +   "   "   +   c o n f i g [ " d i r s e a r c h . p y   位 置 " ] [ " d e f a u l t " ]   +   "   - u   "   +   t a r g e t U r l   + "   " + " - x   4 0 4   " + " - - c s v - r e p o r t = " + t a s k R e s u l t ;                   / / c o n s o l e . l o g ( c o m m a n d ) ;                   i f   ( o s . t y p e ( )   = =   ' W i n d o w s _ N T ' )   {                                 / / w i n d o w s                                 c o n s o l e . l o g ( ) ;                                 c p . e x e c ( ` s t a r t   c m d   / k   $ { c o m m a n d } ` ) ;
按 照   G o b y   扫 描 任 务   i d   保 存   c s v   文 件 。 接 下 来 只 需 要 把   c s v   文 件 按 照   G o b y   任 务   i d   显 示 在 侧 边 栏 中 。 首 先 我 参 考 了   F O F A   的 查 询 页 面 ， 拿 过 来 稍 微 改 了 一 下 ， 点 击 侧 边 栏 显 示 一 个   h t m l   页 面 ， 效 果 如 下 ： 然 后 获 取 获 取 到 所 有 以   G o b y   任 务   i d   保 存 的   c s v   文 件 名 ， 并 按 照 时 间 降 序 排 序 。                         } e l s e   i f   ( o s . t y p e ( )   = =   ' D a r w i n ' )   {                                 c o n s o l e . l o g ( c o m m a n d ) ;                                 l e t   d i r c m d   =   `                                                 o s a s c r i p t   - e   '                                                         t e l l   a p p l i c a t i o n   " T e r m i n a l "                                                                   a c t i v a t e                                                                 d o   s c r i p t   " $ { c o m m a n d } "                                                         e n d   t e l l                                                 ' `                                 c p . e x e c ( d i r c m d ,   ( e r r o r ,   s t d o u t ,   s t d e r r )   = >   {                                         i f   ( s t d o u t   ! =   " " )   {                                                 c o n s o l e . l o g ( s t d o u t ) ;                                         }                                 } )                         } e l s e   i f   ( o s . t y p e ( )   = =   ' L i n u x ' )   {                               / / L i n u x                                 / /   c p . e x e c ( ` b a s h   - c   " $ { u r l } " ` )                                 c o n s t   {   e x e c   }   =   t h i s . c p ;                                 e x e c ( ` b a s h   - c   $ { c o m m a n d } ` ,   ( e r r o r ,   s t d o u t ,   s t d e r r )   = >   {                                                 c o n s o l e . l o g ( ` s t d o u t :   $ { s t d o u t } ` ) ;                                                 c o n s o l e . l o g ( ` s t d e r r :   $ { s t d e r r } ` ) ;                                                 i f   ( e r r o r )   {                                                         c o n s o l e . e r r o r ( ` 执 行 的 错 误 :   $ { e r r o r } ` ) ;                                                         g o b y . s h o w E r r o r M e s s a g e ( ` 执 行 的 错 误 :   $ { e r r o r } ` ) ;                                                         r e t u r n ;                                                 }                                         }                                 )                         }                 }   v a r   t a s k R e s u l t   = _ _ d i r n a m e   + " / r e s u l t / " + g o b y . g e t T a s k I d ( ) ;               i f   ( ! f s . e x i s t s S y n c ( t a s k R e s u l t ) )   {                         f s . m k d i r S y n c ( t a s k R e s u l t ) ;                         v a r   t a s k R e s u l t   = t a s k R e s u l t + " / " + I P + " _ " + P o r t + " . c s v " ;                         r u n S c a n n e r ( t a r g e t U r l , t a s k R e s u l t ) ;                 } e l s e {                         v a r   t a s k R e s u l t   = t a s k R e s u l t + " / " + I P + " _ " + P o r t + " . c s v " ;                         r u n S c a n n e r ( t a r g e t U r l , t a s k R e s u l t ) ;                   } g e t F i l e s L i s t ( )   {                         v a r   f i l e P a t h = _ _ d i r n a m e + " / r e s u l t / " + g o b y . g e t T a s k I d ( ) + " / " ;                         l e t   f i l e s L i s t   =   [ ] ;                         i f   ( f s . e x i s t s S y n c ( f i l e P a t h ) )   {                                 l e t   f i l e s   =   f s . r e a d d i r S y n c ( f i l e P a t h ) ;                                 c o n s o l e . l o g ( f i l e s ) ;                                 f i l e s . f o r E a c h ( ( i t e m ,   i n d e x )   = >   {                                         i f   ( i t e m . i n d e x O f ( ' . c s v ' )   ! =   - 1 )   {                                                 v a r   f u l l P a t h   =   p a t h . j o i n ( f i l e P a t h ,   i t e m ) ;                                                 v a r   p r e f i x   =   f s . s t a t S y n c ( f u l l P a t h ,   {                                                         b i g i n t :   f a l s e                                                 } )                                                 / / c o n s o l e . l o g ( f u l l P a t h ) ;                                                 f i l e s L i s t . p u s h ( p r e f i x . b i r t h t i m e M s + ' | ' + f u l l P a t h ) ;                                         }                                 } ) ;                                 f i l e s L i s t = f i l e s L i s t . s o r t   ( f u n c t i o n ( a , b ) { r e t u r n   b . l o c a l e C o m p a r e ( a ) } ) ;                                   / / f i l e s L i s t   =   f i l e s L i s t . r e v e r s e ( ) ;  
接 下 来 就 是 在   h t m l   页 面 把   c s v   文 件 遍 历 出 来 ， 通 过   o p e n E x t e r n a l   方 法 实 现 点 击 打 开   c s v   文 件 ， 这 里 请 教 了 @ 叶 落 凡 尘   表 哥 和 @ g o 0 p   表 哥 ， 在 这 也 遇 到 了 不 少 的 坑 ， 例 如 忽 视 了   m a c 、 w i n d o w s   分 隔 符 的 问 题 ， 导 致   w i n d o w s   下 无 法 正 常 打 开 文 件 等 问 题 。 到 这 里 就 接 近 尾 声 啦 ， 最 终 效 果 是 这 样 的 ~                                   / / f i l e s L i s t   =   f i l e s L i s t . r e v e r s e ( ) ;                                     c o n s o l e . l o g ( f i l e s L i s t ) ;                                 r e t u r n   f i l e s L i s t ;                         }   e l s e   {                                 r e t u r n   f i l e s L i s t ;                                                 }                 } f u n c t i o n   g e t L o c a l F i l e ( p a g e ,   t y p e )   {             v a r   p a t h =   p a r e n t . r e q u i r e ( " p a t h " ) ;             v a r   o s = p a r e n t . r e q u i r e ( ' o s ' ) ;             v a r   f s   = p a r e n t . r e q u i r e ( ' f s ' ) ;             l e t   f i l e s   =   p a r e n t . g e t F i l e s . g e t F i l e s L i s t ( ' ' ) ;             c o n s o l e . l o g ( g o b y . g e t T a s k I d ) ;             i f   ( f i l e s   & &   f i l e s . l e n g t h   >   0 )   {                 l e t   h t m l   =   " " ;                 l e t   c o u n t   =   f i l e s . l e n g t h ;                 r e s   =   f i l e s . s l i c e ( 1 0   *   ( p a g e   -   1 ) ,   p a g e   *   1 0 ) ;                 / / c o n s o l e . l o g ( r e s ) ;                 r e s . f o r E a c h ( ( v , k ) = > {                     c o n s o l e . l o g ( v . s p l i t ( " | " ) ) ;                 h t m l   + =   ` < t r >                         < t d   m i n - w i d t h = " 5 0 " > $ { ( 1 0   *   ( p a g e   -   1 )   +   k   +   1 ) } < / t d >                         < t d   m i n - w i d t h = " 5 0 " > < a   c l a s s = " o p e n _ f i l e "   s t y l e = " c o l o r : v a r ( - - m a i n - c o l o r ) ; "   h r e f = " # " > $ { p a t h . b a s e n a m e ( v . s p l i t ( " | " ) [ 1 ] ) } < / a > < / t d >                         < t d   m i n - w i d t h = " 5 0 " > $ { b i r t h T i m e ( v . s p l i t ( " | " ) [ 1 ] ) } < / t d >                     < / t r > `             } ) ;                 $ ( " # f i l e - t a b l e   t b o d y " ) . h t m l ( h t m l ) ;                     i f   ( t y p e )   {                     v a r   l a y p a g e   =   l a y u i . l a y p a g e ;                     l a y p a g e . r e n d e r ( {                                     e l e m :   ' p a g e ' ,                                     l i m i t :   1 0 ,                                     c u r r : p a g e ,                                     c o u n t :   c o u n t ,                                     j u m p :   f u n c t i o n   ( o b j ,   f i r s t )   {                                     g e t L o c a l F i l e ( o b j . c u r r ) ;                             }                     } ) ;                 }                 $ ( ' . o p e n _ f i l e ' ) . c l i c k ( f u n c t i o n   ( )   {                     i f   ( o s . t y p e ( )   = =   ' W i n d o w s _ N T ' )   {                             g o b y . o p e n E x t e r n a l ( ' f i l e : / / '   + g o b y . _ _ d i r n a m e + " r e s u l t " + g o b y . g e t T a s k I d ( ) + " " + $ ( t h i s ) . t e x t ( ) ) ;                     } e l s e {                           / / c o n s o l e . l o g ( g o b y . _ _ d i r n a m e + " / r e s u l t / " + g o b y . g e t T a s k I d + " / " + $ ( t h i s ) . t e x t ( ) )                             g o b y . o p e n E x t e r n a l ( ' f i l e : / / '   + g o b y . _ _ d i r n a m e + " / r e s u l t / " + g o b y . g e t T a s k I d ( ) + " / " + $ ( t h i s ) . t e x t ( ) ) ;                         }                     } ) ;             } e l s e {                     i f   ( g o b y . g e t T a s k I d ( ) = = ' ' )   {                                     $ ( " # n o - d a t a " ) . h t m l ( " 请 先 选 择 一 个 扫 描 任 务 吧 ~ ~ " ) ;                             } e l s e {                                     $ ( " # n o - d a t a " ) . h t m l ( " 没 有 扫 描 结 果 ~ ~ " ) ;                             }                                               }                         }
  0 3   小 结 小 结 第 一 次 开 发   G o b y   插 件 让 从 来 没 接 触 过   n o d e . j s   的 我 学 到 了 不 少 的 东 西 ， 官 方 文 档 写 的 也 非 常 详 细 ， 开 发 门 槛 并 不 高 ， 欢 迎 有 想 法 的 表 哥 ， 踊 跃 尝 试 开 发 自 己 的 插 件 ， 同 时 感 谢 @ 叶 落 凡 尘   表 哥 和 @ g o 0 p   表 哥 的 耐 心 指 导 ， 后 续 也 将 把 插 件 继 续 完 善 ， 如 遇 到 问 题 也 欢 迎 在 群 里 反 馈 ， 我 会 尽 力 去 解 决 。 插 件 开 发 文 档 及 G o b y 开 发 版 下 载 ： h t t p s : / / g o b i e s . o r g / d o c s . h t m l 关 于 插 件 开 发 在 关 于 插 件 开 发 在 B 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 ~ h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 u 5 4 y 1 4 7 P F / 更 多 插 件 分 享 更 多 插 件 分 享 ： ： •   B a c d e   |   可 以 查 询 子 域 名 及 同 I P 域 名 的 R a p i d D N S
•   P o c   S i r   |   可 对 网 站 进 行 一 键 扫 描 的 P a c k e r   F u z z e r •   g o 0 p   |   可 调 用 G o b y   A P I 进 行 漏 洞 检 测 的 G o b y _ e x p •   z h z y k e r   |   可 进 行 W e b 漏 洞 扫 描 和 验 证 的 v u l m a p •   h 1 e i 1   |   如 何 快 速 上 手   Z o o k e e p e r   未 授 权 漏 洞 更 多   > >     插 件 分 享 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ 获 取 超 级 内 测 版 ） ， 戳 这 里 领 取 一 份 插 件 任 务 ？ h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n / p r o j e c t s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理