参考资料《Web安全攻防 渗透测试实战指南》

DirBuster是OWASP开发的,基于Java编写的,专门用于探测Web服务器的目录和隐藏文件的工具,需要在在JRE下安装。

一、准备JAVA运行环境(此教程为jdk1.8版本)

1.下载地址:

https://www.oracle.com/java/technologies/javase/javase-jdk8-downloads.html

2.下载时要求使用Oracle账号,有账号直接登录,没有账号需要创建账号

3.账号创建成功后开始下载

4.双击下载好的jdk-8u291-windows-x64.exe开始安装,下一步

5.cmd输入java -version确认是否安装成功

6.安装完成后配置环境变量

①点击‘计算机-属性-高级系统设置-高级-环境变量’

②设置JAVA_HOME:新建系统变量

变量名:JAVA_HOME

变量值:JDK路径

③设置Path:在系统变量中编辑Path

变量名:Path

变量值:%JAVA_HOME%\bin (JDK中bin的路径)

④cmd输入javac确认环境变量是否配置成功

二、DirBuster下载和安装

1.下载地址:https://sourceforge.net/projects/dirbuster/

2.下载好后进行安装

3.安装完成后在安装的文件夹中双击打开DirBuster.jar

三、DirBuster的简单使用

1.双击打开DirBuster.jar

2.按步骤进行设置

①在Target URL中输入要扫描的网址,如:输入http://eng.kuas.edu.tw/

②设置工作方法为Auto Switch(HEAD and GET)

③设置线程数,建议20-30,太大容易引起系统死机

④设置扫描类型,选择List based brute force,点击Browse选择字典(安装好后系统自带字典,也可以自己编写字典)

⑤在Select starting options中选择URL Fuzz方式进行扫描,在URL to fuzz中输入/{dir}

⑥点击Start开始扫描

【注】第⑤步中{dir}是一个变量,用来代表字典中的每一行,如果你扫描的目标是http://www.xxx.com/admin/,那么就要在URL to fuzz中填写/admin/{dir},如输入/admin/{dir}.php,则表示扫描admin目录下所有php文件。

DirBuster目录扫描工具下载安装和简单使用相关推荐

  1. Xshell7工具下载安装以及简单使用

    Xshell7工具下载安装以及简单使用 1.Xshell7工具下载,下载链接如下: 链接:https://pan.baidu.com/s/1P_Lri8D-sToWyQv-Le3EEQ 提取码:7dc ...

  2. dirsearch目录扫描工具

    dirsearch目录扫描工具 kali安装pip3 kali安装dirsearch 开始扫描 kali安装pip3 wget https://bootstrap.pypa.io/pip/get-pi ...

  3. cansina 目录_一个高级web目录扫描工具,功能将会强于DirBuster、Dirsearch、cansina、御剑。...

    Dirmap 一个高级web目录扫描工具,功能将会强于DirBuster.Dirsearch.cansina.御剑 需求分析 经过大量调研,总结一个优秀的web目录扫描工具至少具备以下功能: 并发引擎 ...

  4. 目录扫描工具 dirbuster

    目录 1.描述: 2.命令使用 3. 启动dirbuster,设置参数 1.描述: 目录扫描工具DirBuster支持全部的Web目录扫描方式.它既支持网页爬虫方式扫描,也支持基于字典暴力扫描,还支持 ...

  5. 敏感文件/目录扫描工具 dirsearch

    目录 1.dirsearch 是什么? 2.dirsearch的下载和安装 3.在dirsearch.py所在目录,输入cmd,进入命令行 4.dirsearch 的 参数 5.实战 6.查看响应码为 ...

  6. Xamarin.Form的Android SDK工具下载安装

    Xamarin.Form的Android SDK工具下载安装 本节将讲解如何下载Xamarin.Form的Android SDK工具,并使用其中的工具管理Android SDK,如何创建模拟器等内容. ...

  7. Xamarin.Forms教程Android SDK工具下载安装

    Xamarin.Form的Android SDK工具下载安装 本节将讲解如何下载Xamarin.Form的Android SDK工具,并使用其中的工具管理Android SDK,如何创建模拟器等内容. ...

  8. 目录扫描工具dirsearch用法

    目录扫描工具-dirsearch 1.下载dirsearch #git clone https://github.com/maurosoria/dirsearch 2. 进入dirsearch目录,进 ...

  9. dirb网站目录扫描工具详解

    1 介绍 有勇气的牛排 - 攻防 Kali Linux提供一款基于字典的Web目录扫描工具DIRB.该工具根据用户提供的字典,对目标网站目录进行暴力猜测.它会尝试以递归方式进行爆破,以发现更多的路径. ...

最新文章

  1. 在CISCO路由器上配置DHCP与DHCP中继
  2. python读取xml数据并显示为表格_用Python解析XML数据,然后用SQL创建一个数据库
  3. Asp.NetCore MVC Web 应用
  4. Node爬取简书首页文章
  5. 201203阶段二FFMPEG图片解码及线程
  6. MAC OS X10.9.5下成功驱动独立显卡影驰Nvidia GeForce GTX 760大将(4GB)--非公版
  7. html5鼠标点击弹出层,jQuery实现单击弹出Div层窗口效果(可关闭可拖动)
  8. Java SVN管理工具的使用
  9. java使用python爬虫,如何使用 Python 爬虫爬取 Java 题库?
  10. 电脑拆机清灰及机械硬盘安装记录
  11. 自习室 《大学生创新创业课程设计》
  12. BigDecimal的ROUND_DOWN()中的坑
  13. 网络基础 — IP地址和子网掩码
  14. vue构建pc端项目(ElementUI)、vue入门小应用
  15. 【C++】最近公共祖先 LCA
  16. android高级开发面试!五年Android开发者小米、阿里面经,Android篇
  17. 计算机思维使用的方法是,计算机思维
  18. 我对 大内核锁BKL 的理解
  19. 手机看家监控摄像头怎么连接手机
  20. registermodule 微前端_麦饭:可能是你见过最酷最简单的微前端解决方案

热门文章

  1. python程序执行提示音——python播放MP3文件
  2. 【Python训练营】Python每日一练----第15天:字串排序
  3. Vxworks学习(一)_多任务、任务通信
  4. android9.0来电无法获取处理
  5. chrome插件开发中文版API
  6. uwsgi配置文件详解
  7. dplyr包的聚集函数summarise 和 summarise_each
  8. 作为ui设计师,你必须要熟练的几款设计软件
  9. 纯国产机器人“成团”进入北欧,深兰科技扬帆出海、稳步扩订单
  10. 网络安全新战法,安全网络新空间