搜索

[14048] 2019-04-30_Dirmap：高级Web目录扫描工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-04-30_Dirmap：高级Web目录扫描工具 D i r m a p ： 高 级 W e b 目 录 扫 描 工 具 H 4 c k F o r J o b   F r e e B u f   2 0 1 9 - 0 4 - 3 0 前 言 前 言 本 人 是 一 名 立 志 安 全 开 发 的 大 学 生 ， 有 一 年 安 全 测 试 经 验 ， 有 时 在 刷 本 人 是 一 名 立 志 安 全 开 发 的 大 学 生 ， 有 一 年 安 全 测 试 经 验 ， 有 时 在 刷 s r c 的 时 候 ， 需 要 检 查 所 有 的 时 候 ， 需 要 检 查 所 有 t a r g e t 的 的 w e b 业 务 系 统 是 否 泄 露 敏 感 目 录 、 文 件 ， 工 作 量 十 分 业 务 系 统 是 否 泄 露 敏 感 目 录 、 文 件 ， 工 作 量 十 分 庞 大 ， 于 是 庞 大 ， 于 是 D i r m a p 诞 生 了 诞 生 了 ~ 知 名 的 w e b 目 录 文 件 扫 描 工 具 有 很 多 ， 如 ： 御 剑 1 . 5 、 D i r B u s t e r 、 D i r s e a r c h 、 c a n s i n a 。 其 他 开 源 的 各 种 轮 子 ， 更 是 数 不 胜 数 。 这 次 我 们 不 造 轮 子 不 造 轮 子 ， 我 们 需 要 造 的 是 一 辆 车 一 辆 车 ！ o p e n   s o u r c e 的 那 种 X D o s . j p g 需 求 分 析 需 求 分 析 何 为 一 个 优 秀 的 w e b 目 录 扫 描 工 具 ？ 经 过 大 量 调 研 ， 总 结 一 个 优 秀 的 w e b 目 录 扫 描 工 具 至 少 具 备 以 下 功 能 ： 并 发 引 擎 能 使 用 字 典 能 纯 爆 破 能 爬 取 页 面 动 态 生 成 字 典 能 f u z z 扫 描 自 定 义 请 求 自 定 义 响 应 结 果 处 理 … 功 能 特 点 功 能 特 点 你 爱 的 样 子 ， 我 都 有 ， 小 鸽 鸽 了 解 下 我 吧 ：
支 持 n 个 t a r g e t * n 个 p a y l o a d 并 发 支 持 递 归 扫 描 支 持 自 定 义 需 要 递 归 扫 描 的 状 态 码 支 持 ( 单 | 多 ) 字 典 扫 描 支 持 自 定 义 字 符 集 爆 破 支 持 爬 虫 动 态 字 典 扫 描 支 持 自 定 义 标 签 f u z z 目 标 u r l 自 定 义 请 求 U s e r - A g e n t 自 定 义 请 求 随 机 延 时 自 定 义 请 求 超 时 时 间 自 定 义 请 求 代 理 自 定 义 正 则 表 达 式 匹 配 假 性 4 0 4 页 面 自 定 义 要 处 理 的 响 应 状 态 码 自 定 义 跳 过 大 小 为 x 的 页 面 自 定 义 显 示 c o n t e n t - t y p e 自 定 义 显 示 页 面 大 小 按 域 名 去 重 复 保 存 结 果 扫 描 效 果 扫 描 效 果 递 归 扫 描 递 归 扫 描 r e c u r s i v e _ s c a n . p n g 字 典 模 式 字 典 模 式
d i c t _ m o d e . p n g 爆 破 模 式 爆 破 模 式 b l a s t _ m o d e . p n g 爬 虫 模 式 爬 虫 模 式 c r a w l _ m o d e . p n g f u z z 模 式 模 式 f u z z _ m o d e . p n g Q ： 这 么 棒 棒 呀 ！ 那 D i r m a p 该 怎 么 使 用 呢 ？ A ： 啊 哈 ， 你 往 下 滑 。 使 用 方 法 使 用 方 法
环 境 准 备 环 境 准 备 快 速 使 用 单 个 目 标 单 个 目 标 多 个 目 标 Q ： 哎 呀 ， 扫 描 结 束 了 ， 我 的 结 果 呢 q w q ？ A ： 莫 慌 自 动 保 存 的 呀 。 结 果 保 存 结 果 保 存 结 果 将 自 动 保 存 在 项 目 根 目 录 下 的 文 件 夹 中 ， 每 一 个 目 标 生 成 一 个 t x t ， 命 名 格 式 为 。 结 果 自 动 去 重 复 ， 不 用 担 心 产 生 大 量 冗 余 。 Q ： 矮 油 ， 不 错 呦 ， 但 是 我 还 想 学 习 下 高 级 用 法 呢 。 A ： 好 嘞 ， 这 就 来 ， 屏 住 呼 吸 ， 往 下 看 。 高 级 使 用 高 级 使 用 自 定 义 d i r m a p 配 置 ， 开 始 探 索 d i r m a p 高 级 功 能 ， 暂 时 采 用 加 载 配 置 文 件 的 方 式 进 行 详 细 配 置 ， 不 支 持 使 用 命 令 行 参 数 进 行 详 细 配 置 不 支 持 使 用 命 令 行 参 数 进 行 详 细 配 置 ！ 编 辑 项 目 根 目 录 下 的 ， 进 行 配 置 。 配 置 详 解 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / H 4 c k F o r J o b / d i r m a p . g i t   & &   c d   d i r m a p   & &   p y t h o n 3   - m   p i p   i n s t a l l   - r   r e q u i r e m e n t . t x t p y t h o n 3   d i r m a p . p y   - i U   h t t p s : / / t a r g e t . c o m   - l c f p y t h o n 3   d i r m a p . p y   - i F   u r l s . t x t   - l c f o u t p u t 目 标 域 名 . t x t d i r m a p . c o n f d i r m a p . c o n f # 递 归 扫 描 处 理 配 置 [ R e c u r s i v e S c a n ] # 是 否 开 启 递 归 扫 描 : 关 闭 : 0 ; 开 启 : 1 c o n f . r e c u r s i v e _ s c a n   =   0 # 遇 到 这 些 状 态 码 ， 开 启 递 归 扫 描 。 默 认 配 置 [ 3 0 1 , 4 0 3 ] c o n f . r e c u r s i v e _ s t a t u s _ c o d e   =   [ 3 0 1 , 4 0 3 ] # 设 置 排 除 扫 描 的 目 录 。 默 认 配 置 空 。 其 他 配 置 ： e . g : [ ' / t e s t 1 ' , ' / t e s t 2 ' ] # c o n f . e x c l u d e _ s u b d i r s   =   [ ' / t e s t 1 ' , ' / t e s t 2 ' ] c o n f . e x c l u d e _ s u b d i r s   =   " " # 扫 描 模 式 处 理 配 置 ( 4 个 模 式 ， 1 次 只 能 选 择 1 个 ) [ S c a n M o d e H a n d l e r ] # 字 典 模 式 : 关 闭 : 0 ; 单 字 典 : 1 ; 多 字 典 : 2 c o n f . d i c t _ m o d e   =   1 # 单 字 典 模 式 的 路 径 c o n f . d i c t _ m o d e _ l o a d _ s i n g l e _ d i c t   =   " d i c t _ m o d e _ d i c t . t x t " # 多 字 典 模 式 的 路 径 ， 默 认 配 置 d i c t m u l t c o n f . d i c t _ m o d e _ l o a d _ m u l t _ d i c t   =   " d i c t m u l t " # 爆 破 模 式 : 关 闭 : 0 ; 开 启 : 1 c o n f . b l a s t _ m o d e   =   0 # 生 成 字 典 最 小 长 度 。 默 认 配 置 3 c o n f . b l a s t _ m o d e _ m i n   =   3 # 生 成 字 典 最 大 长 度 。 默 认 配 置 3 c o n f . b l a s t _ m o d e _ m a x   =   3 # 默 认 字 符 集 : a - z 。 暂 未 使 用 。 c o n f . b l a s t _ m o d e _ a z   =   " a b c d e f g h i j k l m n o p q r s t u v w x y z " # 默 认 字 符 集 : 0 - 9 。 暂 未 使 用 。 c o n f . b l a s t _ m o d e _ n u m   =   " 0 1 2 3 4 5 6 7 8 9 " # 自 定 义 字 符 集 。 默 认 配 置 " a b c " 。 使 用 a b c 构 造 字 典 c o n f . b l a s t _ m o d e _ c u s t o m _ c h a r s e t   =   " a b c " # 自 定 义 继 续 字 符 集 。 默 认 配 置 空 。 c o n f . b l a s t _ m o d e _ r e s u m e _ c h a r s e t   =   " " # 爬 虫 模 式 : 关 闭 : 0 ; 开 启 : 1 c o n f . c r a w l _ m o d e   =   0 # 解 析 r o b o t s . t x t 文 件 。 暂 未 实 现 。 c o n f . c r a w l _ m o d e _ p a r s e _ r o b o t s   =   0 # 解 析 h t m l 页 面 的 x p a t h 表 达 式 c o n f . c r a w l _ m o d e _ p a r s e _ h t m l   =   " / / * / @ h r e f   |   / / * / @ s r c   |   / / f o r m / @ a c t i o n " # 是 否 进 行 动 态 爬 虫 字 典 生 成 : 关 闭 : 0 ; 开 启 : 1 c o n f . c r a w l _ m o d e _ d y n a m i c _ f u z z   =   0
# F u z z 模 式 : 关 闭 : 0 ; 单 字 典 : 1 ; 多 字 典 : 2 c o n f . f u z z _ m o d e   =   0 # 单 字 典 模 式 的 路 径 。 c o n f . f u z z _ m o d e _ l o a d _ s i n g l e _ d i c t   =   " f u z z _ m o d e _ d i r . t x t " # 多 字 典 模 式 的 路 径 。 默 认 配 置 : f u z z m u l t c o n f . f u z z _ m o d e _ l o a d _ m u l t _ d i c t   =   " f u z z m u l t " # 设 置 f u z z 标 签 。 默 认 配 置 { d i r } 。 使 用 { d i r } 标 签 当 成 字 典 插 入 点 ， 将 h t t p : / / t a r g e t . c o m / { d i r } . p h p 替 换 成 h t t p : / / t a r g e t . c o m / 字 典 中 的 每 一 行 . p h p 。 其 他 配 置 ： e . g : { d i r } ; { e x t } # c o n f . f u z z _ m o d e _ l a b e l   =   " { e x t } " c o n f . f u z z _ m o d e _ l a b e l   =   " { d i r } " # 处 理 p a y l o a d 配 置 。 暂 未 实 现 。 [ P a y l o a d H a n d l e r ] # 处 理 请 求 配 置 [ R e q u e s t H a n d l e r ] # 自 定 义 请 求 头 。 默 认 配 置 空 。 其 他 配 置 ： e . g : t e s t 1 = t e s t 1 , t e s t 2 = t e s t 2 # c o n f . r e q u e s t _ h e a d e r s   =   " t e s t 1 = t e s t 1 , t e s t 2 = t e s t 2 " c o n f . r e q u e s t _ h e a d e r s   =   " " # 自 定 义 请 求 U s e r - A g e n t 。 默 认 配 置 c h r o m e 的 u a 。 c o n f . r e q u e s t _ h e a d e r _ u a   =   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 6 9 . 0 . 3 4 9 7 . 1 0 0   S a f a r i / 5 3 7 . 3 6 " # 自 定 义 请 求 c o o k i e 。 默 认 配 置 空 ， 不 设 置 c o o k i e 。 其 他 配 置 e . g : c o o k i e 1 = c o o k i e 1 ;   c o o k i e 2 = c o o k i e 2 ; # c o n f . r e q u e s t _ h e a d e r _ c o o k i e   =   " c o o k i e 1 = c o o k i e 1 ;   c o o k i e 2 = c o o k i e 2 " c o n f . r e q u e s t _ h e a d e r _ c o o k i e   =   " " # 自 定 义 4 0 1 认 证 。 暂 未 实 现 。 因 为 自 定 义 请 求 头 功 能 可 满 足 该 需 求 ( 懒 X D ) c o n f . r e q u e s t _ h e a d e r _ 4 0 1 _ a u t h   =   " " # 自 定 义 请 求 方 法 。 默 认 配 置 g e t 方 法 。 其 他 配 置 ： e . g : g e t ; h e a d # c o n f . r e q u e s t _ m e t h o d   =   " h e a d " c o n f . r e q u e s t _ m e t h o d   =   " g e t " # 自 定 义 每 个 请 求 超 时 时 间 。 默 认 配 置 3 秒 。 c o n f . r e q u e s t _ t i m e o u t   =   3 # 随 机 延 迟 ( 0 - x ) 秒 发 送 请 求 。 参 数 必 须 是 整 数 。 默 认 配 置 0 秒 ， 无 延 迟 。 c o n f . r e q u e s t _ d e l a y   =   0 # 自 定 义 单 个 目 标 ， 请 求 协 程 线 程 数 。 默 认 配 置 3 0 线 程 c o n f . r e q u e s t _ l i m i t   =   3 0 # 自 定 义 最 大 重 试 次 数 。 暂 未 实 现 。 c o n f . r e q u e s t _ m a x _ r e t r i e s   =   1 # 设 置 持 久 连 接 。 是 否 使 用 s e s s i o n ( ) 。 暂 未 实 现 。 c o n f . r e q u e s t _ p e r s i s t e n t _ c o n n e c t   =   0 # 3 0 2 重 定 向 。 默 认 F a l s e ， 不 重 定 向 。 其 他 配 置 ： e . g : T r u e ; F a l s e c o n f . r e d i r e c t i o n _ 3 0 2   =   F a l s e # p a y l o a d 后 添 加 后 缀 。 默 认 空 ， 扫 描 时 ， 不 添 加 后 缀 。 其 他 配 置 ： e . g : t x t ; p h p ; a s p ; j s p # c o n f . f i l e _ e x t e n s i o n   =   " t x t " c o n f . f i l e _ e x t e n s i o n   =   " " # 处 理 响 应 配 置 [ R e s p o n s e H a n d l e r ] # 设 置 要 记 录 的 响 应 状 态 。 默 认 配 置 [ 2 0 0 ] ， 记 录 2 0 0 状 态 码 。 其 他 配 置 ： e . g : [ 2 0 0 , 4 0 3 , 3 0 1 ] # c o n f . r e s p o n s e _ s t a t u s _ c o d e   =   [ 2 0 0 , 4 0 3 , 3 0 1 ] c o n f . r e s p o n s e _ s t a t u s _ c o d e   =   [ 2 0 0 ] # 是 否 记 录 c o n t e n t - t y p e 响 应 头 。 默 认 配 置 1 记 录 # c o n f . r e s p o n s e _ h e a d e r _ c o n t e n t _ t y p e   =   0 c o n f . r e s p o n s e _ h e a d e r _ c o n t e n t _ t y p e   =   1 # 是 否 记 录 页 面 大 小 。 默 认 配 置 1 记 录 # c o n f . r e s p o n s e _ s i z e   =   0 c o n f . r e s p o n s e _ s i z e   =   1 # 自 定 义 匹 配 4 0 4 页 面 正 则 # c o n f . c u s t o m _ 4 0 4 _ p a g e   =   " f a k e   4 0 4 " c o n f . c u s t o m _ 4 0 4 _ p a g e   =   " " # 自 定 义 匹 配 5 0 3 页 面 正 则 。 暂 未 实 现 。 感 觉 用 不 着 ， 可 能 要 废 弃 。 # c o n f . c u s t o m _ 5 0 3 _ p a g e   =   " p a g e   5 0 3 " c o n f . c u s t o m _ 5 0 3 _ p a g e   =   " " # 自 定 义 正 则 表 达 式 ， 匹 配 页 面 内 容 # c o n f . c u s t o m _ r e s p o n s e _ p a g e   =   " ( [ 0 - 9 ] ) { 3 } ( [ a - z ] ) { 3 } t e s t " c o n f . c u s t o m _ r e s p o n s e _ p a g e   =   " " # 跳 过 显 示 页 面 大 小 为 x 的 页 面 ， 若 不 设 置 ， 请 配 置 成 " N o n e " ， 默 认 配 置 “ N o n e ” 。 其 他 大 小 配 置 参 考 e . g : N o n e ; 0 b ; 1 k ; 1 m # c o n f . s k i p _ s i z e   =   " 0 b " c o n f . s k i p _ s i z e   =   " N o n e " # 代 理 选 项
Q ： 我 倒 ， 配 置 文 件 这 么 多 ， 终 于 看 完 了 ， 可 是 我 还 想 了 解 下 默 认 的 字 典 ， 还 有 怎 么 添 加 自 己 的 字 典 ？ A ： 哦 呼 ， 这 里 有 默 认 字 典 文 件 介 绍 。 还 有 添 加 自 定 义 字 典 ， 需 要 将 你 的 字 典 放 入 文 件 夹 ， 并 修 改 就 可 以 使 用 了 。 默 认 字 典 文 件 默 认 字 典 文 件 字 典 文 件 存 放 在 项 目 根 目 录 中 的 文 件 夹 中 ： d i c t _ m o d e _ d i c t . t x t   “ 字 典 模 式 ” 字 典 ， 使 用 d i r s e a r c h 默 认 字 典 ； c r a w l _ m o d e _ s u f f i x . t x t   “ 爬 虫 模 式 ” 字 典 ， 使 用 F i l e S e n s o r 默 认 字 典 ； f u z z _ m o d e _ d i r . t x t   “ f u z z 模 式 ” 字 典 ， 使 用 D i r B u s t e r 默 认 字 典 ； f u z z _ m o d e _ e x t . t x t   “ f u z z 模 式 ” 字 典 ， 使 用 常 见 后 缀 制 作 的 字 典 ； d i c t m u l t 该 目 录 为 “ 字 典 模 式 ” 默 认 多 字 典 文 件 夹 ， 包 含 ： B A K . m i n . t x t ( 备 份 文 件 小 字 典 ) ， B A K . t x t ( 备 份 文 件 大 字 典 ) ， L E A K S . t x t ( 信 息 泄 露 文 件 字 典 ) ； f u z z m u l t 该 目 录 为 “ f u z z 模 式 ” 默 认 多 字 典 文 件 夹 ， 包 含 ： f u z z _ m o d e _ d i r . t x t ( 默 认 目 录 字 典 ) ， f u z z _ m o d e _ e x t . t x t ( 默 认 后 缀 字 典 ) 。 Q ： 哇 哦 ~ A ： h h h ， 怎 么 啦 ？ 还 有 其 他 问 题 吗 ？ Q ： 嘻 嘻 ， D i r m a p 看 来 是 有 点 像 小 车 车 啦 ， 话 说 完 成 这 个 项 目 ， 你 参 考 了 多 少 个 轮 子 呀 ？ A ： 有 很 多 很 多 ， 大 多 数 都 是 g a y h u b 上 找 到 的 项 目 ， 这 里 对 这 些 项 目 贡 献 者 表 示 感 谢 ~ ！ 致 谢 声 明 致 谢 声 明 d i r m a p 在 编 写 过 程 中 ， 借 鉴 了 大 量 的 优 秀 开 源 项 目 的 模 式 与 思 想 ， 特 此 说 明 并 表 示 感 谢 。 S q l m a p ( 架 构 参 考 ) P O C - T ( 架 构 参 考 ) S a u c e r f r a m e ( 架 构 参 考 ) g w h a t w e b ( 并 发 参 考 ) d i r s e a r c h ( 递 归 扫 描 实 现 参 考 ) c a n s i n a ( 解 析 h e a d e r 参 考 ) w e a k f i l e s c a n ( 爬 虫 动 态 字 典 模 式 参 考 ) F i l e S e n s o r ( 爬 虫 动 态 字 典 模 式 参 考 ) B B s c a n ( 并 发 参 考 ) w e r d y ( 纯 爆 破 模 式 参 考 ) 还 有 很 多 开 源 的 小 脚 本 ( 字 典 模 式 参 考 ) 还 有 很 多 的 互 联 网 文 献 资 料 ( d e b u g 参 考 ) * 本 文 作 者 ： 本 文 作 者 ： H 4 c k F o r J o b ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读 # 代 理 选 项 [ P r o x y H a n d l e r ] # 代 理 配 置 。 默 认 设 置 “ N o n e ” ， 不 开 启 代 理 。 其 他 配 置 e . g : { " h t t p " : " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 " , " h t t p s " : " h t t p s : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 " } # c o n f . p r o x y _ s e r v e r   =   { " h t t p " : " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 " , " h t t p s " : " h t t p s : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 " } c o n f . p r o x y _ s e r v e r   =   N o n e # D e b u g 选 项 [ D e b u g M o d e ] # 打 印 p a y l o a d s 并 退 出 c o n f . d e b u g   =   0 # u p d a t e 选 项 [ C h e c k U p d a t e ] # g i t h u b 获 取 更 新 。 暂 未 实 现 。 c o n f . u p d a t e   =   0 d a t a d i r m a p . c o n f d a t a
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理