.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png

|

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge

.. image:: https://img.shields.io/github/actions/workflow/status/Nekmo/dirhunt/test.yml?style=flat-square&maxAge=2592000&branch=develop :target: https://github.com/Nekmo/dirhunt/actions?query=workflow%3ATests :alt: Latest Tests CI build status

.. image:: https://img.shields.io/pypi/v/dirhunt.svg?style=flat-square :target: https://pypi.org/project/dirhunt/ :alt: Latest PyPI version

.. image:: https://img.shields.io/pypi/pyversions/dirhunt.svg?style=flat-square :target: https://pypi.org/project/dirhunt/ :alt: Python versions

.. image:: https://img.shields.io/codeclimate/maintainability/Nekmo/dirhunt.svg?style=flat-square :target: https://codeclimate.com/github/Nekmo/dirhunt :alt: Code Climate

.. image:: https://img.shields.io/codecov/c/github/Nekmo/dirhunt/master.svg?style=flat-square :target: https://codecov.io/github/Nekmo/dirhunt :alt: Test coverage

.. image:: https://img.shields.io/github/stars/Nekmo/dirhunt?style=flat-square :target: https://github.com/Nekmo/dirhunt :alt: Github stars

Dirhunt #######

.. image:: https://asciinema.org/a/xPJXT0MhrvlZ8lJYJYkjxlice.png :target: https://asciinema.org/a/xPJXT0MhrvlZ8lJYJYkjxlice :align: center :alt: Dirhunt Demo Video

Dirhunt é um rastreador web otimizado para pesquisar e analisar diretórios. Esta ferramenta pode encontrar coisas interessantes se o servidor tiver o modo "index of" habilitado. Dirhunt também é útil se a listagem de diretórios não estiver habilitada. Ele detecta diretórios com falsos erros 404, diretórios onde um arquivo de índice vazio foi criado para esconder coisas e muito mais.

.. code-block:: console

$ dirhunt http://website.com/

Dirhunt não usa força bruta. Mas também não é apenas um rastreador. Esta ferramenta é mais rápida que outras porque minimiza as requisições ao servidor. Geralmente, esta ferramenta leva entre 5-30 segundos, dependendo do site e do servidor.

Leia mais sobre como usar Dirhunt na documentação <http://docs.nekmo.org/dirhunt/usage.html>_.

Funcionalidades

• Processa um ou vários sites de uma vez.
• Processa páginas 'Index Of' e relata arquivos interessantes.
• Detecta redirecionadores.
• Detecta arquivo de índice vazio criado no diretório para esconder coisas.
• Processa alguns arquivos html em busca de novos diretórios.
• Páginas de erro 404 e detecta falsos erros 404.
• Filtra resultados por flags.
• Analisa resultados no final. Também processa data e tamanho das Páginas de Índice.
• Obtém novos diretórios usando robots.txt, VirusTotal, Google, CommonCrawl (NOVO!), Certificado SSL (NOVO!), Crt.sh (NOVO!) e Wayback (NOVO!).
• Atraso entre requisições.
• Opção de um ou vários proxies. Também pode procurar por proxies gratuitos.
• Salvar os resultados em um arquivo JSON
• Retomar as varreduras abortadas

Instalação

Se você tem o Pip instalado no seu sistema, pode usá-lo para instalar a versão estável mais recente do Dirhunt::

$ sudo pip3 install dirhunt

Python 2.7 e 3.7-3.12 são suportados, mas Python 3.x é recomendado. Use pip2 na instalação para Python2.

Existem outros métodos de instalação <http://docs.nekmo.org/dirhunt/installation.html>_ disponíveis.

Aviso Legal

Este software não deve ser usado em servidores de terceiros sem permissão. Dirhunt foi criado para ser usado por equipes de auditoria com o consentimento dos proprietários do site analisado. O autor não se responsabiliza pelo uso desta ferramenta fora da lei.

Este software está sob a licença MIT. O autor não fornece nenhuma garantia. Mas issues e pull requests são bem-vindos.