DirDar v1.0

描述

🏴‍☠️ 绕过禁止访问的目录 - 发现并识别目录列表 - 你也可以将其用作目录暴力破解工具

兼容性

只要您安装了 Go 编译器，此工具即可兼容所有类型的操作系统

安装

如果您已安装并配置了 Go，可以使用以下命令：

go get -u github.com/m4dm0e/dirdar

或者您可以下载一个发布版本。 为了更方便地执行，您可以将二进制文件所在的目录添加到您的环境变量 %PATH% 中。

在 Twitter 上分享！

工具截图：

• Linux

  

• Windows

  

帮助与标志

  -threads int
    	线程数（默认 40）
  -err
    	是否显示错误！（包括 404 错误）[True-False]
  -only-ok
    	仅打印 OK（绕过成功和目录列表）
  -single string
    	仅扫描单个目标，例如 (-single https://example.com/)
  -t int
    	设置请求超时时间（默认 10000）
  -wl string
    	禁止访问的目录词表

• 截图

  

由 DirDar 发现的漏洞：（将尽快分享 write up）

• MTN Group 的备份文件（已分类）
• MTN Group 的旧 PHP 脚本导致 SQL 注入（已分类）
• BOSCH 的旧文件导致信息泄露（已分类）

演示：