.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png

|

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge

.. image:: https://img.shields.io/github/actions/workflow/status/Nekmo/dirhunt/test.yml?style=flat-square&maxAge=2592000&branch=develop :target: https://github.com/Nekmo/dirhunt/actions?query=workflow%3ATests :alt: Latest Tests CI build status

.. image:: https://img.shields.io/pypi/v/dirhunt.svg?style=flat-square :target: https://pypi.org/project/dirhunt/ :alt: Latest PyPI version

.. image:: https://img.shields.io/pypi/pyversions/dirhunt.svg?style=flat-square :target: https://pypi.org/project/dirhunt/ :alt: Python versions

.. image:: https://img.shields.io/codeclimate/maintainability/Nekmo/dirhunt.svg?style=flat-square :target: https://codeclimate.com/github/Nekmo/dirhunt :alt: Code Climate

.. image:: https://img.shields.io/codecov/c/github/Nekmo/dirhunt/master.svg?style=flat-square :target: https://codecov.io/github/Nekmo/dirhunt :alt: Test coverage

.. image:: https://img.shields.io/github/stars/Nekmo/dirhunt?style=flat-square :target: https://github.com/Nekmo/dirhunt :alt: Github stars

Dirhunt #######

.. image:: https://asciinema.org/a/xPJXT0MhrvlZ8lJYJYkjxlice.png :target: https://asciinema.org/a/xPJXT0MhrvlZ8lJYJYkjxlice :align: center :alt: Dirhunt Demo Video

Dirhunt es un rastreador web optimizado para buscar y analizar directorios. Esta herramienta puede encontrar cosas interesantes si el servidor tiene el modo "index of" habilitado. Dirhunt también es útil si el listado de directorios no está habilitado. Detecta directorios con errores 404 falsos, directorios donde se ha creado un archivo de índice vacío para ocultar cosas y mucho más.

.. code-block:: console

$ dirhunt http://website.com/

Dirhunt no usa fuerza bruta. Pero tampoco es solo un rastreador. Esta herramienta es más rápida que otras porque minimiza las solicitudes al servidor. Generalmente, esta herramienta tarda entre 5 y 30 segundos, dependiendo del sitio web y del servidor.

Lea más sobre cómo usar Dirhunt en la documentación <http://docs.nekmo.org/dirhunt/usage.html>_.

Features

• Procesar uno o múltiples sitios a la vez.
• Procesar páginas 'Index Of' e informar archivos interesantes.
• Detectar redireccionamientos.
• Detectar archivo de índice vacío creado en el directorio para ocultar cosas.
• Procesar algunos archivos html en busca de nuevos directorios.
• Páginas de error 404 y detectar errores 404 falsos.
• Filtrar resultados por banderas.
• Analizar resultados al final. También procesa fecha y tamaño de las páginas de índice.
• Obtener nuevos directorios usando robots.txt, VirusTotal, Google, CommonCrawl (¡NUEVO!), Certificado SSL (¡NUEVO!), Crt.sh (¡NUEVO!) y Wayback (¡NUEVO!).
• Retardo entre solicitudes.
• Opción de uno o múltiples proxies. También puede buscar proxies gratuitos.
• Guardar los resultados en un archivo JSON
• Reanudar los escaneos abortados

Install

Si tiene Pip instalado en su sistema, puede usarlo para instalar la última versión estable de Dirhunt::

$ sudo pip3 install dirhunt

Se soportan Python 2.7 y 3.7-3.12, pero se recomienda Python 3.x. Use pip2 en la instalación para Python2.

Hay otros métodos de instalación <http://docs.nekmo.org/dirhunt/installation.html>_ disponibles.

Disclaimer

Este software no debe usarse en servidores de terceros sin permiso. Dirhunt ha sido creado para ser utilizado por equipos de auditoría con el consentimiento de los propietarios del sitio web analizado. El autor no es responsable del uso de esta herramienta fuera de la ley.

Este software está bajo la licencia MIT. El autor no proporciona ninguna garantía. Pero las issues y pull requests son bienvenidas.