Автоматический поиск скрытых директорий на сайте.

Этот скрипт поможет вам обнаружить скрытые директории на сайте, используя заранее подготовленный список путей.

Что нужно сделать:

• Установить библиотеку

  requests

• Прописать URL сайта в переменной

  base_url = "ваш_сайт"

• Указать файл со списком директорий для проверки:

  wordlist_file = "список.txt"

Скрипт -

 https://limewire.com/d/q3QB3#Awk68d084j

 

[larchik]

Круто, только зачем, когда есть wfuzz, fuff, gobuster, dirb, etc, только с богатым функционалом, в отличии от.

 

[CoyoteWatch]

Круто, только зачем, когда есть wfuzz, fuff, gobuster, dirb, etc, только с богатым функционалом, в отличии от.

Это просто, обычный скрипт для перебора директорий. Ничего лишнего нет. Закинул свой лист директорий и написал линк на сайт и все. Все предельно легко и понятно, причём работает на всех платформах в отличие от многих утилит, которые работают только на linux.

 

[larchik]

Это просто, обычный скрипт для перебора директорий. Ничего лишнего нет. Закинул свой лист директорий и написал линк на сайт и все. Все предельно легко и понятно, причём работает на всех платформах в отличие от многих утилит, которые работают только на linux.

Все указанные мной инструменты кроссплатформенные.
Все работают предельно просто, указал урл, указал вордлист и вперед.
Но в отличии от твоего у них есть тысяча преимуществ, таких как многопоточность, указание расширений файлов, включение/исключение статусов ответа и тд и тп.
Не в обиду, но надо дорабатывать )

 

[kelll31]

Мне из всех фазеров для веб директорий больше всего зашел dirsearch, выглядит красиво, функционал достаточный, есть рекурсия.
Если хочешь сделать пиздатый скрипт для поиска скрытых директорий а не фазер то я бы ковырнул в сторону ковыряния загружаемых файлов.
Загрузить не просто страницу а чекнуть что реально загружается, далее отсортировать только интересующий домен (таким образом кстати можно находить поддомены)) и далее за счет рекуперативного поиска фазить директории.
Так мы можем убить зайца с поиском реально скрытых директорий сайта ведь сейчас часто юзают ссылки для эндпоинтов по типу /akaksdmnkasmnkdq/ (тупо набор разных букв).
Так же как идея это вывод ответа сайта, очень полезная тема кстати, я так во время тестирования одного заказчика тупо слил всю БД через эндпоинт с аунтефикацией) (для этого я написал тупо свой фазер, можешь кстати взять его за основу, мне не жалко)).
А ещеееее можно прикрутить поиск поддоменов. Допустим пой скрипт для поиска поддоменов) но это уже дебри.
В общем удачи тебе в разработке!

 

[CoyoteWatch]

Мне из всех фазеров для веб директорий больше всего зашел dirsearch, выглядит красиво, функционал достаточный, есть рекурсия.
Если хочешь сделать пиздатый скрипт для поиска скрытых директорий а не фазер то я бы ковырнул в сторону ковыряния загружаемых файлов.
Загрузить не просто страницу а чекнуть что реально загружается, далее отсортировать только интересующий домен (таким образом кстати можно находить поддомены)) и далее за счет рекуперативного поиска фазить директории.
Так мы можем убить зайца с поиском реально скрытых директорий сайта ведь сейчас часто юзают ссылки для эндпоинтов по типу /akaksdmnkasmnkdq/ (тупо набор разных букв).
Так же как идея это вывод ответа сайта, очень полезная тема кстати, я так во время тестирования одного заказчика тупо слил всю БД через эндпоинт с аунтефикацией) (для этого я написал тупо свой фазер, можешь кстати взять его за основу, мне не жалко)).
А ещеееее можно прикрутить поиск поддоменов. Допустим пой скрипт для поиска поддоменов) но это уже дебри.
В общем удачи тебе в разработке!
Посмотреть вложение 79773

Спасибо за рекомендации! Обязательно обновлю.

Все указанные мной инструменты кроссплатформенные.
Все работают предельно просто, указал урл, указал вордлист и вперед.
Но в отличии от твоего у них есть тысяча преимуществ, таких как многопоточность, указание расширений файлов, включение/исключение статусов ответа и тд и тп.
Не в обиду, но надо дорабатывать )

Скрипт я доработаю, а вот насчет кроссплатформенности не совсем верно, dirb давно не работает на windows. Он открывает миллион окон и не дает закрыть))) в итоге даже мощный компьютер не справляется