DirDar v1.0

설명

🏴‍☠️ 금지된 디렉토리를 우회하고, 디렉토리 목록을 찾고 식별합니다. 또한 디렉토리 무차별 대입 도구로 사용할 수 있습니다.

호환성

이 도구는 GO 컴파일러가 설치되어 있으면 모든 종류의 운영 체제와 호환됩니다.

설치

Go가 설치 및 구성되어 있다면 다음 명령을 사용할 수 있습니다.

go get -u github.com/m4dm0e/dirdar

또는 릴리스를 다운로드할 수 있습니다. 실행을 더 쉽게 하려면 바이너리 디렉토리를 환경 변수 %PATH%에 추가할 수 있습니다.

트위터에 공유하기!

도구 화면:

• 리눅스

  

• 윈도우

  

도움말 및 플래그

  -threads int
    	Number of threads (Defaulf 40)
  -err
    	If you want to show errors!(Includes 404 errors) [True-False]
  -only-ok
    	Print out only OK (Bypassed and dir listing) 
  -single string
    	Only scan single target e.g (-single https://example.com/)
  -t int
    	Set the timeout of the requests (default 10000)
  -wl string
    	Forbidden directories WordList

• 스크린샷

  

DirDar로 발견된 버그: (write up은 최대한 빨리 공유하겠습니다)

• MTN Group에서 백업 파일 발견 (Triaged)
• MTN Group에서 SQLi 관련 오래된 PHP 스크립트 발견 (Triaged)
• BOSCH에서 정보 공개로 이어지는 오래된 파일 발견 (Triaged)

리뷰: