Dirhunt：一款无需进行暴力破解攻击即可枚举Web服务器目录的工具

"今日给大伙儿详细介绍的是这款全名是Dirhunt的专用工具，它不用开展暴力破解只能协助你枚举出总体目标web网络服务器的文件目录。

专用工具详细介绍

Dirhunt是这款历经提升的web网络爬虫，关键作用是检索并剖析网络服务器文件目录。要是总体目标网络服务器打开了“index of”方式以后，该专用工具将可以协助你发觉许多有趣的物品。此外，要是网络服务器沒有打开文件目录枚举作用得话，Dirhunt依然能够一切正常工作中。值得一提的是，要是总体目标网络服务器应用了空白页的index文档来试着干挠网络爬虫得话，Dirhunt依然能够根据404不正确来检验文件目录。

作用详细介绍

1.   一次解决1个或好几个总体目标网址；

2.   解决“index of”网页页面，并汇报有趣的文档；

3.   检验文件目录；

11.   检验文件目录中的空白页index文档；

4.   解决一些html语言文档并检索出大量的新文件目录；

6.   检验404不正确网页页面，并检验仿冒的404错误信息；

11.   依据标志过虑結果；

8.   剖析結果

专用工具安裝

当你装上pip，你能用pip来安裝最新版的Dirhunt：

$ sudo pip3 install dirhunt

注：本专用工具适用Python 2.6，但提议应用Python 3.x版本号。

应用样例

查询协助信息内容：

$ dirhunt –help

Usage: dirhunt [OPTIONS] [URLS]有限责任公司

:param int threads: :type exclude_flags: list

Options:

-t, --threads INTEGER          Number of threads To use.

-x, --exclude-flags TEXT       Exclude results with these flags. See

                                 documentation.

-i, --include-flags TEXT       Only include results with these flags. See

                                 documentation.

-e, --interesting-extensions TEXT

                                  The filesfound with these extensions are

                                  interesting

-f, --interesting-files TEXT   The files with these names are interesting

--stdout-flags TEXT             Return GXG In stdout the urls of these

                                  flags

--progress-enabled / --progress-disabled

--timeout INTEGER

--version

--help                         Show this message little exit.

检索文件目录：

$dirhunt .com://website.Com/

检索趣味的文件扩展名/：

$ dirhunt .com://domain1/blog/ -ephp,zip,sh

检索趣味的文档：

$ dirhunt .com://domain1/blog/ -faccess_log,error_log

$ dirhunt .com://domain1/blog/ -f/home/user/dict.txt,./files.txt

多线程：

$ dirhunt .com://domain1/blog/ --threads10

设定timeout：

$ dirhunt .com://domain1/blog/ --timeout15

Dirhunt并不是借助暴力破解的方法来建立其作用，但它也不仅是1个简易的爬虫技术。该专用工具的速率也比别的网络爬虫要快，由于它较大水平降低了发给