Dirsearch介绍
Dirsearch是一款开源的Web目录扫描工具，用于检测Web服务器上的可访问目录。它以一种快速的方式搜索Web服务器上的文件和目录，并可以检测爆破、暴力破解和其他Web漏洞，从而帮助安全研究人员发现潜在的安全漏洞。
Dirsearch安装
- 需要安装Python 3.x，并将Python的环境变量添加到系统环境变量中；
- 在GitHub上下载Dirsearch，并解压到本地；
- 在解压的目录下，运行命令“python3 dirsearch.py”即可启动Dirsearch。
Dirsearch用法
Dirsearch的使用非常简单，只需要几个参数即可完成扫描任务：
python3 dirsearch.py -u-e -t
其中，-u参数是扫描目标URL，-e参数是指定扫描文件的后缀，-t参数是指定线程数量。
Dirsearch示例
下面是一个使用Dirsearch扫描目标URL为https://www.example.com的示例：
python3 dirsearch.py -u https://www.example.com -e php,html,js -t 10
上面的命令将会使用10个线程，扫描https://www.example.com目标网站中的php、html和js文件。
Dirsearch注意事项
- Dirsearch只能扫描HTTP服务，不能扫描HTTPS服务；
- 使用Dirsearch时，需要注意控制线程数量，以免造成对目标服务器的过大压力；
- Dirsearch支持多种语言，可以使用
-l参数指定扫描语言，如-l en表示使用英文扫描； - Dirsearch支持多种请求方法，可以使用
-m参数指定请求方法，如-m POST表示使用POST请求方法。