搜索

[21446] 2020-11-26_一款支持爆破的可变异Web目录模糊测试工具

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2020-11-26_一款支持爆破的可变异Web目录模糊测试工具 一 款 支 持 爆 破 的 可 变 异 W e b 目 录 模 糊 测 试 工 具 转 自 安 全 先 师   L e m o n S e c   2 0 2 0 - 1 1 - 2 6 U r l b u s t e r 是 一 款 功 能 强 大 的 W e b 目 录 模 糊 测 试 工 具 ， 该 工 具 可 以 帮 助 广 大 研 究 人 员 定 位 目 标 应 用 程 序 中 现 有 和 隐 藏 的 文 件 以 及 目 录 。 该 工 具 的 功 能 类 似 于 ， 但 U r l b u s t e r 还 提 供 了 大 量 变 异 选 项 。 功 能 介 绍 功 能 介 绍 工 具 安 装 工 具 安 装 广 大 研 究 人 员 在 配 置 好 P y t h o n 和 p i p 环 境 之 后 ， 可 以 直 接 使 用 下 列 命 令 安 装 U r l b u s t e r ： 工 具 使 用 工 具 使 用 d i r b : h t t p : / / d i r b . s o u r c e f o r g e . n e t / g o b u s t e r : h t t p s : / / g i t h u b . c o m / O J / g o b u s t e r 代 理 支 持 C o o k i e 支 持 基 本 身 份 验 证 摘 要 授 权 重 试 （ 对 于 慢 速 服 务 器 ） 持 久 性 和 非 持 久 性 H T T P 连 接 请 求 方 法 ： G E T 、 P O S T 、 P U T 、 D E L E T E 、 P A T C H 、 H E A D 、 O P T I O N S 自 定 义 H T T P 头 修 改 P O S T ， P U T 和 P A T C H P a y l o a d 使 用 不 同 的 请 求 方 法 进 行 变 异 使 用 不 同 的 H T T P 头 进 行 变 异 使 用 不 同 的 文 件 扩 展 名 进 行 变 异 使 用 斜 杠 进 行 变 异 枚 举 G E T 参 数 值 p i p   i n s t a l l   u r l b u s t e r u s a g e :   u r l b u s t e r   [ o p t i o n s ]   - w   < s t r > / - W   < f i l e >   B A S E _ U R L               u r l b u s t e r   - V ,   - - h e l p               u r l b u s t e r   - h ,   - - v e r s i o n U R L   b r u t e f o r c e r   t o   l o c a t e   e x i s t i n g   a n d / o r   h i d d e n   f i l e s   o r   d i r e c t o r i e s . S i m i l a r   t o   d i r b   o r   g o b u s t e r ,   b u t   a l s o   a l l o w s   t o   i t e r a t e   o v e r   m u l t i p l e   H T T P   r e q u e s t   m e t h o d s , m u l t i p l e   u s e r a g e n t s   a n d   m u l t i p l e   h o s t   h e a d e r   v a l u e s .
p o s i t i o n a l   a r g u m e n t s :     B A S E _ U R L                             T h e   b a s e   U R L   t o   s c a n . r e q u i r e d   a r g u m e n t s :     - w   s t r ,   - - w o r d   s t r         W o r d   t o   u s e .     - W   f ,   - - w o r d l i s t   f         P a t h   t o   w o r d l i s t   t o   u s e . o p t i o n a l   g l o b a l   a r g u m e n t s :     - n ,   - - n e w                           U s e   a   n e w   c o n n e c t i o n   f o r   e v e r y   r e q u e s t .                                                 I f   n o t   s p e c i f i e d   p e r s i s t e n t   h t t p   c o n n e c t i o n   w i l l   b e   u s e d   f o r   a l l   r e q u e s t s .                                                 N o t e ,   u s i n g   a   n e w   c o n n e c t i o n   w i l l   d e c r e a s e   p e r f o r m a n c e ,                                                 b u t   e n s u r e   t o   h a v e   a   c l e a n   s t a t e   o n   e v e r y   r e q u e s t .                                                 A   p e r s i s t e n t   c o n n e c t i o n   o n   t h e   o t h e r   h a n d   w i l l   u s e   a n y   a d d i t i o n a l   c o o k i e   v a l u e s                                                 i t   h a s   r e c e i v e d   f r o m   a   p r e v i o u s   r e q u e s t .     - f ,   - - f o l l o w                     F o l l o w   r e d i r e c t s .     - k ,   - - i n s e c u r e                 D o   n o t   v e r i f y   T L S   c e r t i f i c a t e s .     - v ,   - - v e r b o s e                   S h o w   a l s o   m i s s e d   U R L s .     - - c o d e   s t r   [ s t r   . . . ]     H T T P   s t a t u s   c o d e   t o   t r e a t   a s   s u c c e s s .                                                 Y o u   c a n   u s e   a   ' . '   ( d o t )   a s   a   w i l d c a r d .                                                 D e f a u l t :   2 . .   3 . .   4 0 3   4 0 7   4 1 1   4 2 6   4 2 9   5 0 0   5 0 5   5 1 1     - - p a y l o a d   p   [ p   . . . ]       P O S T ,   P U T   a n d   P A T C H   p a y l o a d s   f o r   a l l   r e q u e s t s .                                                 N o t e ,   m u l t i p l e   v a l u e s   a r e   a l l o w e d   f o r   m u l t i p l e   p a y l o a d s .                                                 N o t e ,   i f   d u p l i c a t e s   a r e   s p e c i f i e d ,   t h e   l a s t   o n e   w i l l   o v e r w r i t e .                                                 S e e   - - m p a y l o a d   f o r   m u t a t i o n s .                                                 F o r m a t :   < k e y > = < v a l >   [ < k e y > = < v a l > ]     - - h e a d e r   h   [ h   . . . ]         C u s t o m   h t t p   h e a d e r   s t r i n g   t o   a d d   t o   a l l   r e q u e s t s .                                                 N o t e ,   m u l t i p l e   v a l u e s   a r e   a l l o w e d   f o r   m u l t i p l e   h e a d e r s .                                                 N o t e ,   i f   d u p l i c a t e s   a r e   s p e c i f i e d ,   t h e   l a s t   o n e   w i l l   o v e r w r i t e .                                                 S e e   - - m h e a d e r s   f o r   m u t a t i o n s .                                                 F o r m a t :   < k e y > : < v a l >   [ < k e y > : < v a l > ]     - - c o o k i e   c   [ c   . . . ]         C o o k i e   s t r i n g   t o   a d d   t o   a l l   r e q u e s t s .                                                 F o r m a t :   < k e y > = < v a l >   [ < k e y > = < v a l > ]     - - p r o x y   s t r                       U s e   a   p r o x y   f o r   a l l   r e q u e s t s .                                                 F o r m a t :   h t t p : / / < h o s t > : < p o r t >                                                 F o r m a t :   h t t p : / / < u s e r > : < p a s s > @ < h o s t > : < p o r t >                                                 F o r m a t :   h t t p s : / / < h o s t > : < p o r t >                                                 F o r m a t :   h t t p s : / / < u s e r > : < p a s s > @ < h o s t > : < p o r t >                                                 F o r m a t :   s o c k s 5 : / / < h o s t > : < p o r t >                                                 F o r m a t :   s o c k s 5 : / / < u s e r > : < p a s s > @ < h o s t > : < p o r t >     - - a u t h - b a s i c   s t r             U s e   b a s i c   a u t h e n t i c a t i o n   f o r   a l l   r e q u e s t s .                                                 F o r m a t :   < u s e r > : < p a s s >     - - a u t h - d i g e s t   s t r           U s e   d i g e s t   a u t h e n t i c a t i o n   f o r   a l l   r e q u e s t s .                                                 F o r m a t :   < u s e r > : < p a s s >     - - t i m e o u t   s e c                   C o n n e c t i o n   t i m e o u t   i n   s e c o n d s   f o r   e a c h   r e q u e s t .                                                 D e f a u l t :   5 . 0     - - r e t r y   n u m                       C o n n e c t i o n   r e t r i e s   p e r   r e q u e s t .                                                 D e f a u l t :   3     - - d e l a y   s e c                       D e l a y   b e t w e e n   r e q u e s t s   t o   n o t   f l o o d   t h e   s e r v e r .     - - o u t p u t   f i l e                   O u t p u t   f i l e   t o   w r i t e   r e s u l t s   t o .
对 于 某 些 网 站 来 说 ， 在 使 用 某 些 特 殊 用 户 代 理 的 情 况 下 ， 即 使 调 用 的 是 相 同 的 路 径 ， W e b 应 用 程 序 的 反 应 和 行 为 也 会 不 同 。 变 异 样 例 变 异 样 例 o p t i o n a l   m u t a t i n g   a r g u m e n t s :     T h e   f o l l o w i n g   a r g u m e n t s   w i l l   i n c r e a s e   t h e   t o t a l   n u m b e r   o f   r e q u e s t s   t o   b e   m a d e   b y     a p p l y i n g   v a r i o u s   m u t a t i o n s   a n d   t e s t i n g   e a c h   m u t a t i o n   o n   a   s e p a r a t e   r e q u e s t .     - - m e t h o d   m   [ m   . . . ]         L i s t   o f   H T T P   m e t h o d s   t o   t e s t   e a c h   r e q u e s t   a g a i n s t .                                                 N o t e ,   e a c h   s u p p l i e d   m e t h o d   w i l l   d o u b l e   t h e   n u m b e r   o f   r e q u e s t s .                                                 S u p p o r t e d   m e t h o d s :   G E T   P O S T   P U T   D E L E T E   P A T C H   H E A D   O P T I O N S                                                 D e f a u l t :   G E T     - - m p a y l o a d   p   [ p   . . . ]     P O S T ,   P U T   a n d   P A T C H   p a y l o a d s   t o   m u t a t e   a l l   r e q u e s t s . .                                                 N o t e ,   m u l t i p l e   v a l u e s   a r e   a l l o w e d   f o r   m u l t i p l e   p a y l o a d s .                                                 F o r m a t :   < k e y > = < v a l >   [ < k e y > = < v a l > ]     - - m h e a d e r   h   [ h   . . . ]       C u s t o m   h t t p   h e a d e r   s t r i n g   t o   a d d   t o   m u t a t e   a l l   r e q u e s t s .                                                 N o t e ,   m u l t i p l e   v a l u e s   a r e   a l l o w e d   f o r   m u l t i p l e   h e a d e r s .                                                 F o r m a t :   < k e y > : < v a l >   [ < k e y > : < v a l > ]     - - e x t   e x t   [ e x t   . . . ]       L i s t   o f   f i l e   e x t e n s i o n s   t o   t o   a d d   t o   w o r d s   f o r   t e s t i n g .                                                 N o t e ,   e a c h   s u p p l i e d   e x t e n s i o n   w i l l   d o u b l e   t h e   n u m b e r   o f   r e q u e s t s .                                                 F o r m a t :   . z i p   [ . p e m ]     - - s l a s h   s t r                       A p p e n d   o r   o m i t   a   t r a i l i n g   s l a s h   t o   U R L s   t o   t e s t .                                                 N o t e ,   a   s l a s h   w i l l   b e   a d d e d   a f t e r   t h e   e x t e n s i o n s   i f   t h e y   a r e   s p e c i f i e d   a s   w e l l .                                                 N o t e ,   u s i n g   ' b o t h '   w i l l   d o u b l e   t h e   n u m b e r   o f   r e q u e s t s .                                                 O p t i o n s :   b o t h ,   y e s ,   n o                                                 D e f a u l t :   n o m i s c   a r g u m e n t s :     - h ,   - - h e l p                         S h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - V ,   - - v e r s i o n                   S h o w   v e r s i o n   i n f o r m a t i o n e x a m p l e s     u r l b u s t e r   - W   / p a t h / t o / w o r d s   h t t p : / / e x a m p l e . c o m /     u r l b u s t e r   - W   / p a t h / t o / w o r d s   h t t p : / / e x a m p l e . c o m : 8 0 0 0 /     u r l b u s t e r   - k   - W   / p a t h / t o / w o r d s   h t t p s : / / e x a m p l e . c o m : 1 0 0 0 0 / $   u r l b u s t e r       - W   / u s r / s h a r e / d i r b / w o r d l i s t s / c o m m o n . t x t       - - m h e a d e r   ' U s e r - A g e n t : G o o g l e b o t / 2 . 1   ( + h t t p : / / w w w . g o o g l e b o t . c o m / b o t . h t m l ) '       - - m e t h o d   ' P O S T , G E T , D E L E T E , P U T , P A T C H '       h t t p : / / w w w . d o m a i n . t l d /   █ █ ╗       █ █ ╗ █ █ █ █ █ █ ╗   █ █ ╗           █ █ █ █ █ █ ╗   █ █ ╗       █ █ ╗ █ █ █ █ █ █ █ ╗ █ █ █ █ █ █ █ █ ╗ █ █ █ █ █ █ █ ╗ █ █ █ █ █ █ ╗       █ █ ║       █ █ ║ █ █ ╔ ═ ═ █ █ ╗ █ █ ║           █ █ ╔ ═ ═ █ █ ╗ █ █ ║       █ █ ║ █ █ ╔ ═ ═ ═ ═ ╝ ╚ ═ ═ █ █ ╔ ═ ═ ╝ █ █ ╔ ═ ═ ═ ═ ╝ █ █ ╔ ═ ═ █ █ ╗       █ █ ║       █ █ ║ █ █ █ █ █ █ ╔ ╝ █ █ ║           █ █ █ █ █ █ ╔ ╝ █ █ ║       █ █ ║ █ █ █ █ █ █ █ ╗       █ █ ║       █ █ █ █ █ ╗     █ █ █ █ █ █ ╔ ╝       █ █ ║       █ █ ║ █ █ ╔ ═ ═ █ █ ╗ █ █ ║           █ █ ╔ ═ ═ █ █ ╗ █ █ ║       █ █ ║ ╚ ═ ═ ═ ═ █ █ ║       █ █ ║       █ █ ╔ ═ ═ ╝     █ █ ╔ ═ ═ █ █ ╗       ╚ █ █ █ █ █ █ ╔ ╝ █ █ ║     █ █ ║ █ █ █ █ █ █ █ ╗ █ █ █ █ █ █ ╔ ╝ ╚ █ █ █ █ █ █ ╔ ╝ █ █ █ █ █ █ █ ║       █ █ ║       █ █ █ █ █ █ █ ╗ █ █ ║     █ █ ║         ╚ ═ ═ ═ ═ ═ ╝   ╚ ═ ╝     ╚ ═ ╝ ╚ ═ ═ ═ ═ ═ ═ ╝ ╚ ═ ═ ═ ═ ═ ╝     ╚ ═ ═ ═ ═ ═ ╝   ╚ ═ ═ ═ ═ ═ ═ ╝       ╚ ═ ╝       ╚ ═ ═ ═ ═ ═ ═ ╝ ╚ ═ ╝     ╚ ═ ╝
工 具 使 用 样 例 工 具 使 用 样 例         默 认 使 用 方 式 默 认 使 用 方 式                                                               0 . 5 . 0   b y   c y t o p i a             S E T T I N G S                         B a s e   U R L :                     h t t p s : / / w w w . e v e r y t h i n g c l i . o r g /                         V a l i d   c o d e s :               2 . . ,   3 . . ,   4 0 3 ,   4 0 7 ,   4 1 1 ,   4 2 6 ,   4 2 9 ,   5 0 0 ,   5 0 5 ,   5 1 1                         C o n n e c t i o n :                 N o n - p e r s i s t e n t                         R e d i r e c t s :                   D o n ' t   f o l l o w                         P a y l o a d s :                     N o n e                         T i m e o u t :                       5 . 0 s                         R e t r i e s :                       3                         D e l a y :                           N o n e             M U T A T I O N S                         M u t a t i n g   h e a d e r s :     2                         M u t a t i n g   p a y l o a d s :   0   ( P O S T )                         M e t h o d s :                       5   ( P O S T ,   G E T ,   D E L E T E ,   P U T ,   P A T C H )                         S l a s h e s :                       n o                         E x t e n s i o n s :                 1   ( e m p t y   e x t e n s i o n )                         W o r d s :                           4 6 1 4             T O T A L   R E Q U E S T S :   4 6 1 4 0             S T A R T   T I M E :           2 0 2 0 - 0 1 - 2 9   0 8 : 5 2 : 1 2 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - C o n n e c t i o n :             k e e p - a l i v e A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t :                     * / * U s e r - A g e n t :             p y t h o n - r e q u e s t s / 2 . 2 2 . 0 [ 3 0 1 ]   [ G E T ]             h t t p : / / d o m a i n . t l d / r o b o t s . t x t - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - C o n n e c t i o n :             k e e p - a l i v e A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t :                     * / * U s e r - A g e n t :             G o o g l e b o t / 2 . 1   ( + h t t p : / / w w w . g o o g l e b o t . c o m / b o t . h t m l ) [ 2 0 0 ]   [ G E T ]             h t t p : / / d o m a i n . t l d / r o b o t s . t x t [ 3 0 1 ]   [ P O S T ]           h t t p : / / d o m a i n . t l d / r o b o t s . t x t [ 3 0 1 ]   [ G E T ]             h t t p : / / d o m a i n . t l d / r o b o t s . t x t [ 3 0 1 ]   [ D E L E T E ]       h t t p : / / d o m a i n . t l d / r o b o t s . t x t [ 3 0 1 ]   [ P U T ]             h t t p : / / d o m a i n . t l d / r o b o t s . t x t [ 3 0 1 ]   [ P A T C H ]         h t t p : / / d o m a i n . t l d / r o b o t s . t x
查 找 文 件 查 找 文 件 高 级 使 用 高 级 使 用 项 目 地 址 项 目 地 址 为 方 便 技 术 交 流 、 接 收 粉 丝 建 议 ， 贴 出 了 运 营 小 哥 哥 的 微 信 ， 可 扫 码 加 基 本 ： $   u r l b u s t e r         - W   / p a t h / t o / w o r d l i s t . t x t         h t t p : / / w w w . d o m a i n . t l d / B u r p s u i t e 代 理 ： $   u r l b u s t e r         - W   / p a t h / t o / w o r d l i s t . t x t         - - p r o x y   ' h t t p : / / l o c a l h o s t : 8 0 8 0 '         h t t p : / / w w w . d o m a i n . t l d / 将 结 果 存 储 至 文 件 ： $   u r l b u s t e r         - W   / p a t h / t o / w o r d l i s t . t x t         - - o u t p u t   o u t . t x t         h t t p : / / w w w . d o m a i n . t l d / 基 础 认 证 扫 描 ： $   u r l b u s t e r         - W   / p a t h / t o / w o r d l i s t . t x t         - - a u t h - b a s i c   ' u s e r : p a s s '         h t t p : / / w w w . d o m a i n . t l d / 使 用 会 话 C o o k i e ： $   u r l b u s t e r         - W   / p a t h / t o / w o r d l i s t . t x t         - - c o o k i e   ' P H P S E S S I D = a 7 9 b 0 0 e 7 - 0 3 5 a - 2 b b 4 - 3 5 2 a - 4 3 9 d 8 5 5 f e a b f '         h t t p : / / w w w . d o m a i n . t l d / 查 找 站 点 根 目 录 中 的 文 件 ： $   u r l b u s t e r         - W   / p a t h / t o / w o r d l i s t . t x t         - - c o d e   2 0 0   3 0 1   3 0 2         - - e x t   . z i p   . t a r   . t a r . g z   . g z   . r a r         h t t p : / / w w w . d o m a i n . t l d / 查 找 站 点 子 目 录 中 的 文 件 ： $   u r l b u s t e r         - W   / p a t h / t o / w o r d l i s t . t x t         - - c o d e   2 0 0   3 0 1   3 0 2         - - e x t   . z i p   . t a r   . t a r . g z   . g z   . r a r         h t t p : / / w w w . d o m a i n . t l d / w p - c o n t e n t / 爆 破 查 询 参 数 ： $   u r l b u s t e r         - W   / p a t h / t o / w o r d l i s t . t x t         - - m e t h o d   G E T         - - c o d e   2 0 0   3 0 1   3 0 2         h t t p : / / w w w . d o m a i n . t l d / s e a r c h ? q = 爆 破 P O S T 请 求 ： $   u r l b u s t e r         - W   / p a t h / t o / w o r d l i s t . t x t         - - c o d e   2 0 0   3 0 1   3 0 2         - - m e t h o d   P O S T         - - p a y l o a d             ' u s e r = s o m e n a m e '             ' p a s s = s o m e p a s s '             ' m a i l = s o m e @ m a i l . t l d '             ' s u b m i t = y e s '         h t t p : / / w w w . d o m a i n . t l d / 爆 破 变 异 P O S T 请 求 ： $   u r l b u s t e r         - w   i n d e x . p h p         - - c o d e   2 0 0   3 0 1   3 0 2         - - m e t h o d   P O S T         - - m p a y l o a d             ' u s e r = s o m e n a m e 1 '             ' u s e r = s o m e n a m e 2 '             ' u s e r = s o m e n a m e 3 '             ' p a s s = s o m e p a s s 1 '             ' p a s s = s o m e p a s s 2 '             ' p a s s = s o m e p a s s 3 '             ' m a i l = s o m e @ m a i l 1 . t l d '             ' m a i l = s o m e @ m a i l 2 . t l d '             ' m a i l = s o m e @ m a i l 3 . t l d '             ' s u b m i t = y e s '         h t t p : / / w w w . d o m a i n . t l d / w p - a d m i n / 用 户 代 理 S Q L 注 入 ： $   u r l b u s t e r         - W   / p a t h / t o / w o r d l i s t . t x t         - - c o d e   5 . .         - - m e t h o d   G E T   P O S T         - - m h e a d e r             " U s e r - A g e n t :   ; "             " U s e r - A g e n t :   '   o r   " "             " U s e r - A g e n t :   - -   o r   # "             " U s e r - A g e n t :   '   O R   ' 1 "             " U s e r - A g e n t :   '   O R   1   - -   - "             " U s e r - A g e n t :   "   O R   1   =   1   - -   - "             " U s e r - A g e n t :   ' = ' "             " U s e r - A g e n t :   ' L I K E ' "             " U s e r - A g e n t :   ' = 0 - - + "             " U s e r - A g e n t :     O R   1 = 1 "             " U s e r - A g e n t :   '   O R   ' x ' = ' x "             " U s e r - A g e n t :   '   A N D   i d   I S   N U L L ;   - - "         h t t p : / / w w w . d o m a i n . t l d / 查 找 潜 在 的 v h o s t ： $   u r l b u s t e r         - w   /         - - m e t h o d   G E T   P O S T         - - m h e a d e r             " H o s t :   i n t e r n a l 1 . l a n "             " H o s t :   i n t e r n a l 2 . l a n "             " H o s t :   i n t e r n a l 3 . l a n "             " H o s t :   i n t e r n a l 4 . l a n "             " H o s t :   i n t e r n a l 5 . l a n "             " H o s t :   i n t e r n a l 6 . l a n "         h t t p : / / 1 0 . 0 . 0 . 1 U r l b u s t e r ： h t t p s : / / g i t h u b . c o m / c y t o p i a / u r l b u s t e r
依 旧 是 限 时 加 ， 晚 5 点 后 会 暂 时 关 闭 二 维 码 加 好 友 欢 迎 各 位 大 佬 加 好 友 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理