在对Web网站进行审计时，首先我们会对进场出现的/admin和robots.txt等信息和目录进行初步的审计获取重要的信息，但是手动猜测目录过于缓慢，使用工具能够迅速的爆破出目录
目录爆破取决于字典的强大，和高性能的机器。御剑下载地址:https://github.com/foryujian/yjdirscan御剑是Windows中的一个Web目录扫描工具，拥有图形化和命令行可以设置超时时间和县城
转载
2023-09-21 22:07:17
266阅读
https://github.com/maurosoria/dirsearch
原创
2022-10-12 00:43:31
553阅读
在肾透中，我们需要得到网站web服务器的路劲。如管理员后台,站点的敏感文件如（站点备份、数据库备份）等等。在kali中有很多这样的优秀工具，本文将为你一一介绍。01 GobusterGobuster 是一个开源工具，主要用于网站目录扫描和子域名收集。安装也很简单，只需执行下面命令即可！apt-get install gobuster使用参数：-u : –url 网站的域名或者IP-w : 用户自定
原创
2023-08-19 12:18:19
1418阅读
点赞
https://github.com/H4ckForJob/dirmap
原创
2022-10-12 00:42:36
735阅读
目录扫描的作用：找到更多我们也许无法在网站前台获取到的有价值信息。有价值信息是指：1.上传 ，包括直接性的上传页面和间接性的上传页面，也就是直接出现的上传点和编辑器中存在的比如图片（文件）上传的上传点2.管理后台 3.暴露出其他信息 1）phpinfo页面，比如phpinfo.php或者info.php，对此可以利用phpinfo();函数来获取相关信息2）phpmyadmin
转载
2023-12-11 21:44:52
18阅读
python cansina.py -u http://www.baidu.com -p ../fuzzdb/discovery/predictable-filepaths/KitchensinkDirectories.txt ___ &nbs
转载
2023-08-03 20:04:02
224阅读
简介使用Python的sys模块，实现命令交互； 使用多线程，加快扫描速度。原理对某一站点的目录进行检测，是将其可能存在的目录地址拼接在其站点的URL后，请求该拼接后的URL，观察其相应状态码，若是成功(200)、重定向类(3XX)或者禁止访问(403)，则证明可能存在此目录。Http响应码参考实现代码import requests
import warnings
import threading
转载
2024-04-08 14:11:09
25阅读
1、Webdirscan网站目录扫描://share.weiyun.com/FLxvtXPh2、D
原创
2022-10-10 16:56:22
3668阅读
Web敏感目录快速扫描软件 wwwscan
转载
精选
2011-01-23 01:10:38
1472阅读
点赞
一、下载软件官网下载 https://www.owasp.org/index.php/Category:OWASP_DirBuster_Project百度网盘下载保存到本地
转载
2021-06-18 17:42:15
2238阅读
一、下载软件官网下载 https://www.owasp.org/index.php/Category:OWASP_DirBuster_Project百度网盘下载保存到本地二、运行环境需要已经有java环境三、运行进入所下载的文件目录，双击dirbuster.jar即可运行（mac、win都一样）运行界面如下输入url
原创
2022-02-11 10:54:58
991阅读
在现代 web 开发中，目录扫描是一个常见的技术需求，北极星式地帮助我们发现有效的资源和文件。为了应对这一需求，我编写了一个 Python 脚本，并在这篇文章中详细记录了它的版本对比、迁移指南、兼容性处理、实战案例、排错指南和生态扩展的信息。
### 版本对比
在对不同版本的目录扫描工具进行对比时，我注意到它们的特性差异如下所示：
| 特性 | 版本 1.0
# 教你如何用Python扫描当前目录
## 一、整体流程
首先，让我们来看一下整个实现“Python扫描当前目录”的流程。
```mermaid
gantt
title Python扫描当前目录流程
section 步骤
创建Python文件 :a1, 2022-01-01, 1d
导入os模块 :a2, aft
原创
2024-06-11 05:50:45
40阅读
# Python扫描目录下的文件和文件夹
在日常的文件处理和数据分析工作中，我们经常需要对某个目录下的文件和文件夹进行扫描和处理。Python作为一门强大的脚本语言，提供了丰富的标准库和第三方库来实现这一功能。
## 目录扫描的基本原理
目录扫描的基本原理是通过递归调用或者使用迭代器的方式遍历目录及其子目录下的所有文件和文件夹。在Python中，我们可以使用`os`和`os.path`模块来
原创
2023-11-20 09:23:28
70阅读
# 如何在Python中扫描目录大小
## 1. 概述
在Python中，我们可以使用os模块来扫描目录的大小。这对于文件管理和磁盘空间的监控非常有用。在本文中，我将向你介绍如何在Python中实现扫描目录大小的功能。
## 2. 实现步骤
下面是实现“python扫描目录大小”的步骤，我将使用表格展示每个步骤：
```mermaid
gantt
title 实现“python扫描目
原创
2024-04-20 03:24:48
50阅读
1. python使用OS库扫描指定路径下的文件（网上找时有些凌乱，整理记录一下，方便需要时用）a. 可实现扫描指定目录下的文件，或者匹配指定的前、后缀a. 如果要扫描指定目录下的文件，包括子目录，直接调用：ScanFile("/export/home/test/")；b. 如果要扫描指定目录下的特定后缀的文件（比如py文件），包括子目录，调用：ScanFile("/export/home/tes
转载
2023-06-01 17:20:09
307阅读
Web攻防中一个非常关键的技术就是Web目录的扫描，虽然目前有一些网站目录扫描软件，但在实践中各有所长，因此需要对一些小、中以及大型漏洞扫描软件的有关目录和文件扫描技术进行研究，因此安天365团队特公布研究方向和思路，欢迎广大安全爱好者参与，参与研究的成员将分享本专题所有的研究成果（文章、代码和工具等），下面是一些需要研究的细节：
（1）Web目录和文件扫描的原理
（
原创
2009-12-29 09:13:29
3689阅读
点赞
1评论
0x00 使用模块简介1、optparse模块选项分析器，可用来生成脚本使用说明文档，基本使用如下；import optparse#程序使用说明usage="%prog -H <target host> -p <target port>"#实例化optparse对象parser=optparse.OptionParser(usage)#添加-H参数相
转载
2023-07-05 22:21:55
97阅读
日常程序编写中常常遇到需要获取目录下文件的功能，对该功能做个简单整理，供大家参考。实现遍历目录文件最常用的方法是os.listdir()，还有一种os.walk方法。 一、os.listdir方法源码中对该方法的描述“Return a list containing the names of the files in the directory.” 入参为目录，返回目录下的所有文件名，以列表的形式
转载
2024-02-19 11:00:14
83阅读
目标：用Python3写一款小型的web目录扫描工具功能：1.扫描指定站点 2.指定网站脚本类型来扫描 3.可控线程 4.可保存扫描结果首先定义一个命令参数的函数def parse_option():
parser = argparse.ArgumentParser(description="The Argument of DirScan")
parser.add_ar
转载
2023-06-13 20:58:28
140阅读
