dirble

Perkenalan

Dirble adalah alat pemindaian direktori situs web untuk Windows dan Linux. Ini dirancang agar cepat berjalan dan mudah digunakan.

Cara menggunakan

Unduh salah satu binari yang dikompilasi untuk Linux, Windows, atau Mac, atau kompilasi sumber menggunakan kargo, lalu jalankan dari terminal. Penggunaan WordList default adalah dirble_wordlist.txt di direktori yang sama dengan yang dapat dieksekusi.

Itu dapat dipasang di Blackarch menggunakan sudo pacman -S dirble

Ada juga gambar Docker, yang dapat dijalankan sebagai: docker run --rm -t isona/dirble [dirble arguments]

Teks bantuan dapat ditampilkan menggunakan dirble --help , sebagai alternatif dapat ditemukan di wiki github: https://github.com/nccgroup/dirble/wiki/help-text

Contoh Penggunaan

Jalankan terhadap situs web menggunakan DRBLE_WORDLIST.txt default dari direktori saat ini: dirble [address]

Jalankan dengan wordlist yang berbeda dan termasuk .php dan .html ekstensi: dirble [address] -w example_wordlist.txt -x .php,.html

Dengan Daftar Direktori Mengaktifkan Direktori Diaktifkan: dirble [address] --scrape-listable

Memberikan daftar ekstensi dan daftar host: dirble [address] -X wordlists/web.lst -U hostlist.txt

Menyediakan beberapa host untuk memindai melalui baris perintah: dirble [address] -u [address] -u [address]

Berlari dengan Threading dalam Gaya Default Gobuster, Menonaktifkan Rekursi dan Memiliki 10 Thread Memindai Direktori Utama: dirble [address] --max-threads 10 --wordlist-split 10 -r

Membangun dari sumber

Untuk membangun di platform Anda saat ini, pastikan kargo dipasang dan kemudian jalankan cargo build --release . Atau, Running make akan membangun Binary in Release Mode (Running cargo build --release ) secara internal.

Untuk mengkompilasi silang untuk target Linux dan Windows 32 dan 64-bit, ada makefile yang praktis. make release akan dibangun untuk keempat target menggunakan cross . Ini tergantung pada pemasangan salib dan buruh pelabuhan ( cargo install cross ).

Fitur

• Cookie
• Header khusus
• Ekstensi dan awalan
• HTTP BASIC AUTH
• Daftar Deteksi dan Mengikis Direktori
• Simpan Otept untuk mengajukan
• Simpan output dalam format XML dan JSON
• Dukungan proxy
• Rekursi
• Status kode hitam dan daftar putih
• Threading
• Minta throttling
• Mendeteksi kode yang tidak ditemukan dari setiap direktori berdasarkan kode dan panjang respons
• Kemampuan untuk memberikan daftar URL yang akan dipindai
• Agen pengguna
• Memindai dengan permintaan get, post atau head
• Mengecualikan rentang panjang respons dari output

Pertunjukan

Grafik berikut dihasilkan dengan menjalankan setiap alat dengan hyperfine terhadap server uji dengan latensi 5ms dan kehilangan paket 1%. (Gobuster dihilangkan karena kurangnya rekursi).

Cara kerjanya

Deteksi Direktori

Dirble mendeteksi file berdasarkan kode respons yang dikirim oleh server. Perilaku dapat dikategorikan secara longgar oleh jenis kode respons.

• 200 : jalan itu ada dan valid
• 301, 302 : pengalihan; Laporkan kode, ukuran, dan header lokasi
• 404 : tidak ditemukan; Secara default tanggapan ini tidak dilaporkan
• Semua kode respons lainnya dilaporkan dalam format dirble + [url] (CODE:[code]|SIZE:[size])

Jalur diklasifikasikan sebagai direktori jika permintaan ke [url] ( tanpa slash trailing) mengembalikan pengalihan 301 atau 302 ke [url]/ ( dengan tebasan trailing). Ini dilaporkan dengan awalan D dan jika rekursi diaktifkan akan ditambahkan ke antrian pemindaian. Metode ini tidak tergantung pada target pengalihan yang ada atau dapat diakses, sehingga permintaan terpisah akan dilakukan untuk menentukan kode respons dan ukuran direktori.

Direktori yang Daftar terdeteksi dengan memeriksa konten url/ : jika mengembalikan 200 kode respons dan badan tersebut berisi "direktori induk", "hingga" atau "daftar direktori untuk" (case tidak sensitif), maka itu kemungkinan merupakan direktori yang dapat dicantumkan. Jika --scrape-listable diaktifkan, URL diuraikan dari daftar (mengabaikan tautan penyortiran atau tautan di luar lingkup) dan ditambahkan ke antrian pemindaian jika mereka memiliki tebasan trailing. Direktori Daftar memiliki awalan L dalam output.

Threading

Perilaku threading dari Dirble didasarkan pada konsep daftar kata dan pekerjaan . Pekerjaan adalah tugas apa pun yang dapat dijalankan secara independen dari tugas -tugas lain, misalnya meminta serangkaian URL. A WordList adalah daftar kata -kata dengan transformasi yang ditentukan, misalnya daftar {admin, config, shop} bersama -sama dengan transformasi append ".php" membentuk instance wordlist tunggal.

Untuk meningkatkan kinerja lebih lanjut, kami memperkenalkan konsep pemisahan WordList . Ini adalah proses di mana satu contoh wordlist ( yaitu kata -kata dengan transformasi) dipecah menjadi beberapa pekerjaan, masing -masing bertanggung jawab untuk sebagian dari daftar. Jumlah bagian interleaved yang dipisahkan setiap wordlist didefinisikan oleh opsi --wordlist-split (default 3).

Setiap kali direktori terdeteksi (dan rekursi diaktifkan) pekerjaan baru dibuat untuk setiap daftar kata split (dengan transformasi) dan ditambahkan ke antrian pekerjaan sentral.

Jumlah maksimum tugas bersamaan ditentukan oleh parameter --max-threads , dan Dirble akan memulai pekerjaan karena ditambahkan ke antrian, hingga batas ini. Setiap kali pekerjaan selesai ( yaitu daftar kata terpisah habis) Dirble akan mengambil pekerjaan berikutnya dari antrian dan memulainya.

Dirilis di bawah GPL v3.0, lihat lisensi untuk informasi lebih lanjut