.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png

|

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge

.. image:: https://img.shields.io/github/actions/workflow/status/Nekmo/dirhunt/test.yml?style=flat-square&maxAge=2592000&branch=develop :target: https://github.com/Nekmo/dirhunt/actions?query=workflow%3ATests :alt: Latest Tests CI build status

.. image:: https://img.shields.io/pypi/v/dirhunt.svg?style=flat-square :target: https://pypi.org/project/dirhunt/ :alt: Latest PyPI version

.. image:: https://img.shields.io/pypi/pyversions/dirhunt.svg?style=flat-square :target: https://pypi.org/project/dirhunt/ :alt: Python versions

.. image:: https://img.shields.io/codeclimate/maintainability/Nekmo/dirhunt.svg?style=flat-square :target: https://codeclimate.com/github/Nekmo/dirhunt :alt: Code Climate

.. image:: https://img.shields.io/codecov/c/github/Nekmo/dirhunt/master.svg?style=flat-square :target: https://codecov.io/github/Nekmo/dirhunt :alt: Test coverage

.. image:: https://img.shields.io/github/stars/Nekmo/dirhunt?style=flat-square :target: https://github.com/Nekmo/dirhunt :alt: Github stars

Dirhunt #######

.. image:: https://asciinema.org/a/xPJXT0MhrvlZ8lJYJYkjxlice.png :target: https://asciinema.org/a/xPJXT0MhrvlZ8lJYJYkjxlice :align: center :alt: Dirhunt Demo Video

Dirhunt è un crawler web ottimizzato per cercare e analizzare directory. Questo strumento può trovare cose interessanti se il server ha la modalità "index of" attivata. Dirhunt è utile anche se l'elenco delle directory non è abilitato. Rileva directory con falsi errori 404, directory dove è stato creato un file index vuoto per nascondere cose e molto altro.

.. code-block:: console

$ dirhunt http://website.com/

Dirhunt non usa la forza bruta. Ma nemmeno è solo un crawler. Questo strumento è più veloce di altri perché minimizza le richieste al server. Generalmente, questo strumento impiega tra 5-30 secondi, a seconda del sito web e del server.

Leggi di più su come usare Dirhunt nella documentazione <http://docs.nekmo.org/dirhunt/usage.html>_.

Caratteristiche

• Elabora uno o più siti alla volta.
• Elabora le pagine 'Index Of' e segnala file interessanti.
• Rileva reindirizzamenti.
• Rileva file index vuoto creato in una directory per nascondere cose.
• Elabora alcuni file html alla ricerca di nuove directory.
• Pagine di errore 404 e rilevamento di falsi errori 404.
• Filtra i risultati per flag.
• Analizza i risultati alla fine. Elabora anche data e dimensione delle pagine Index.
• Ottiene nuove directory usando robots.txt, VirusTotal, Google, CommonCrawl (NUOVO!), Certificato SSL (NUOVO!), Crt.sh (NUOVO!) e Wayback (NUOVO!).
• Ritardo tra le richieste.
• Opzione per uno o più proxy. Può anche cercare proxy gratuiti.
• Salva i risultati in un file JSON
• Riprendi le scansioni interrotte

Installazione

Se hai Pip installato sul tuo sistema, puoi usarlo per installare l'ultima versione stabile di Dirhunt::

$ sudo pip3 install dirhunt

Sono supportati Python 2.7 e 3.7-3.12, ma si consiglia Python 3.x. Usa pip2 per installare con Python2.

Sono disponibili altri metodi di installazione <http://docs.nekmo.org/dirhunt/installation.html>_.

Disclaimer

Questo software non deve essere utilizzato su server di terze parti senza autorizzazione. Dirhunt è stato creato per essere utilizzato da team di audit con il consenso dei proprietari del sito web analizzato. L'autore non è responsabile per l'uso di questo strumento al di fuori della legge.

Questo software è concesso in licenza MIT. L'autore non fornisce alcuna garanzia. Ma segnalazioni di problemi e richieste pull sono benvenute.