Soft DIRB: поиск скрытых каталогов и файлов на веб-сайтах

P

Pirnazar

Well-known member
18.07.2018
163
238
Никогда не бывает лишним просканировать веб-сайт на наличие скрытых каталогов и файлов (скрытых – имеются ввиду каталоги и файлы, на которые не ведут ссылки, и о которых знает только веб-мастер). Как минимум, можно узнать что-то новое о сайте, а бывает просто выпадает супер-приз — архив сайта или базы данных, бэкап чувствительных файлов и т.д.

— это сканер веб-контента. Он ищет существующие (возможно, скрытые) веб-объекты. В основе его работы лежит поиск по словарю, он формирует запросы к веб-серверу и анализирует ответ.

DIRB поставляется с набором настроенных на атаку словарей для простого использования, но вы можете использовать и ваш собственный список слов. Также иногда DIRB можно использовать как классический CGI сканер, но помните, что в первую очередь это сканер содержимого, а не сканер уязвимостей.

Главная цель DIRB — это помочь профессионалам в аудите веб-приложений. Особенно в тестах ориентированных на безопасность. Она покрывает некоторые дыры, не охваченные классическими сканерами веб-уязвимостей. DIRB ищет специфические веб-объекты, которые другие сканеры CGI не ищут. Она не ищет уязвимости и не ищет веб-содержимое, которое может быть уязвимым.

Может быть, эта программа станет последней попыткой для невезучих аналитиков по безопасности…

Использование DIRB
Код:
dirb <базовый_адрес> [<список(и)_файлов>] [опции]
Примечания
<базовый_адрес> : Основной URL для сканирования. (Используйте -resume для возобновления сессии)
<список(и)_файлов> : Список словарей. (словарь1, словарь2, словарь3…)

Горячие клавиши DIRB
Код:
'n' -> Перейти к следующей директории.
'q' -> Остановить сканирование. (Сохранить состояние для возобновления)
'r' -> Remaining scan stats.
Опции DIRB
Код:
-a <строка_агента> : Задайте ваш пользовательский USER_AGENT.
-c <строка_кукиз> : Установите куки для HTTP запроса.
-f : Забавный тюнинг при выявлении NOT_FOUND (404).
-H <строка_заголовка> : Задайте пользовательский заголовок HTTP запроса.
-i : Использовать поиск без учёта регистра.
-l : Печатать заголовок “Location” когда найден.
-N <nf_code>: Игнорировать ответы с этим HTTP кодом.
-o <файл_для_вывода> : Сохранить вывод на диск.
-p <прокси[:порт]> : Использовать прокси. (Порт по умолчанию 1080)
-P <proxy_username:proxy_password> : Аутентификация на прокси.
-r : Не искать рекурсивно.
-R : Интерактивная рекурсия. (Спрашивать для каждой директории)
-S : Молчаливый режим. Не показывать тестируемые слова. (Для простых терминалов)
-t : Не принуждать к конечному слешу ‘/’ в URL.
-u <пользователь:пароль> : HTTP аутентификация.
-v : Показывать также страницы NOT_FOUND.
-w : Не показывать сообщений WARNING.
-X <расширение> / -x <расширения_файла> : Применить эти расширения к каждому слову.
-z <миллисекунды> : Добавить миллисекунды,для задержки, чтобы не стать причиной экстенсивного флуда.
Примеры DIRB
Код:
dirb http://url/directory/ (Простой тест)
dirb http://url/ -X .html (Тестировать файлы с расширением ‘.html’)
dirb http://url/ /usr/share/dirb/wordlists/vulns/apache.txt (Тестировать списком слов apache.txt)
dirb https://secure_url/ (Простой тест с SSL)
Дерево словарей DIRB
Код:
root@WebWare:~# tree /usr/share/wordlists/dirb*
/usr/share/wordlists/dirb
├── big.txt
├── catala.txt
├── common.txt
├── euskera.txt
├── extensions_common.txt
├── indexes.txt
├── mutations_common.txt
├── others
│   ├── best1050.txt
│   ├── best110.txt
│   ├── best15.txt
│   └── names.txt
├── small.txt
├── spanish.txt
├── stress
│   ├── alphanum_case_extra.txt
│   ├── alphanum_case.txt
│   ├── char.txt
│   ├── doble_uri_hex.txt
│   ├── test_ext.txt
│   ├── unicode.txt
│   └── uri_hex.txt
└── vulns
    ├── apache.txt
    ├── axis.txt
    ├── cgis.txt
    ├── coldfusion.txt
    ├── domino.txt
    ├── fatwire_pagenames.txt
    ├── fatwire.txt
    ├── frontpage.txt
    ├── hpsmh.txt
    ├── hyperion.txt
    ├── iis.txt
    ├── iplanet.txt
    ├── jboss.txt
    ├── jersey.txt
    ├── jrun.txt
    ├── netware.txt
    ├── oracle.txt
    ├── ror.txt
    ├── sap.txt
    ├── sharepoint.txt
    ├── sunas.txt
    ├── tests.txt
    ├── tomcat.txt
    ├── vignette.txt
    ├── weblogic.txt
    └── websphere.txt
/usr/share/wordlists/dirbuster
├── apache-user-enum-1.0.txt
├── apache-user-enum-2.0.txt
├── directories.jbrofuzz
├── directory-list-1.0.txt
├── directory-list-2.3-medium.txt
├── directory-list-2.3-small.txt
├── directory-list-lowercase-2.3-medium.txt
└── directory-list-lowercase-2.3-small.txt

3 directories, 54 files
Описание словарей DIRB

Название файлаПолный путь до файлаКоличество записей в файлеОписание содержимого
big.txt/usr/share/wordlists/dirb/big.txt20469
catala.txt/usr/share/wordlists/dirb/catala.txt161
common.txt/usr/share/wordlists/dirb/common.txt4614
euskera.txt/usr/share/wordlists/dirb/euskera.txt197
extensions_common.txt/usr/share/wordlists/dirb/extensions_common.txt29Расширения файлов
indexes.txt/usr/share/wordlists/dirb/indexes.txt10
mutations_common.txt/usr/share/wordlists/dirb/mutations_common.txt49
best1050.txt/usr/share/wordlists/dirb/others/best1050.txt1049Лучшая выборка из 1050 пунктов
best110.txt/usr/share/wordlists/dirb/others/best110.txt110Лучшая выборка из 110 пунктов
best15.txt/usr/share/wordlists/dirb/others/best15.txt15Лучшая выборка из 15 пунктов
names.txt/usr/share/wordlists/dirb/others/names.txt8607
small.txt/usr/share/wordlists/dirb/small.txt959
spanish.txt/usr/share/wordlists/dirb/spanish.txt449Испанские слова в каталогах
alphanum_case_extra.txt/usr/share/wordlists/dirb/stress/alphanum_case_extra.txt95
alphanum_case.txt/usr/share/wordlists/dirb/stress/alphanum_case.txt62
char.txt/usr/share/wordlists/dirb/stress/char.txt26
doble_uri_hex.txt/usr/share/wordlists/dirb/stress/doble_uri_hex.txt256
test_ext.txt/usr/share/wordlists/dirb/stress/test_ext.txt17576
unicode.txt/usr/share/wordlists/dirb/stress/unicode.txt65536
uri_hex.txt/usr/share/wordlists/dirb/stress/uri_hex.txt256
apache.txt/usr/share/wordlists/dirb/vulns/apache.txt30Apache
axis.txt/usr/share/wordlists/dirb/vulns/axis.txt17
cgis.txt/usr/share/wordlists/dirb/vulns/cgis.txt3494
coldfusion.txt/usr/share/wordlists/dirb/vulns/coldfusion.txt21
domino.txt/usr/share/wordlists/dirb/vulns/domino.txt291
fatwire_pagenames.txt/usr/share/wordlists/dirb/vulns/fatwire_pagenames.txt2711
fatwire.txt/usr/share/wordlists/dirb/vulns/fatwire.txt101
frontpage.txt/usr/share/wordlists/dirb/vulns/frontpage.txt43
hpsmh.txt/usr/share/wordlists/dirb/vulns/hpsmh.txt238
hyperion.txt/usr/share/wordlists/dirb/vulns/hyperion.txt579
iis.txt/usr/share/wordlists/dirb/vulns/iis.txt59IIS
iplanet.txt/usr/share/wordlists/dirb/vulns/iplanet.txt36
jboss.txt/usr/share/wordlists/dirb/vulns/jboss.txt19
jersey.txt/usr/share/wordlists/dirb/vulns/jersey.txt129
jrun.txt/usr/share/wordlists/dirb/vulns/jrun.txt13
netware.txt/usr/share/wordlists/dirb/vulns/netware.txt60
oracle.txt/usr/share/wordlists/dirb/vulns/oracle.txt1075Oracle
ror.txt/usr/share/wordlists/dirb/vulns/ror.txt121
sap.txt/usr/share/wordlists/dirb/vulns/sap.txt1111
sharepoint.txt/usr/share/wordlists/dirb/vulns/sharepoint.txt1708
sunas.txt/usr/share/wordlists/dirb/vulns/sunas.txt52
tests.txt/usr/share/wordlists/dirb/vulns/tests.txt34
tomcat.txt/usr/share/wordlists/dirb/vulns/tomcat.txt87Tomcat
vignette.txt/usr/share/wordlists/dirb/vulns/vignette.txt74
weblogic.txt/usr/share/wordlists/dirb/vulns/weblogic.txt361
websphere.txt/usr/share/wordlists/dirb/vulns/websphere.txt560
apache-user-enum-1.0.txt/usr/share/wordlists/dirbuster/apache-user-enum-1.0.txt8930Перечисление пользователей Apache 1.0
apache-user-enum-2.0.txt/usr/share/wordlists/dirbuster/apache-user-enum-2.0.txt10355Перечисление пользователей Apache 2.0
directories.jbrofuzz/usr/share/wordlists/dirbuster/directories.jbrofuzz58688
directory-list-1.0.txt/usr/share/wordlists/dirbuster/directory-list-1.0.txt141708Список директорий
directory-list-2.3-medium.txt/usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt220560Список директорий среднего размера
directory-list-2.3-small.txt/usr/share/wordlists/dirbuster/directory-list-2.3-small.txt87664Список директорий малого размера
directory-list-lowercase-2.3-medium.txt/usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt207643Список директорий среднего размера, имена приведены к нижнему регистру
directory-list-lowercase-2.3-small.txt/usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-small.txt81643Список директорий малого размера, имена приведены к нижнему регистру
 
J

JackandBlack

Well-known member
06.01.2018
48
6
Чел так старался, даже табличку нарисовал, а в ответ тишина...

Спасибо друг, понять бы что остальные словари значат)
 
  • Нравится
Реакции: evilexe и ace911
Мы в соцсетях: