️ 什么是dirsearchdirsearch是一款基于Python开发的开源目录扫描工具主要用于Web应用的目录和文件枚举。它通过向目标网站发送HTTP请求探测隐藏的目录、文件、后台管理页面等帮助安全测试人员、渗透测试工程师快速发现网站的潜在路径排查可能存在的安全隐患。✨ 核心功能多协议支持可扫描HTTP、HTTPS协议的网站自定义字典支持加载自定义的目录/文件字典也可使用内置字典多线程扫描通过多线程技术提升扫描速度请求代理支持设置HTTP/SOCKS代理隐藏真实IP结果过滤可根据响应状态码、内容长度等过滤结果格式导出支持将扫描结果导出为JSON、CSV、HTML等格式递归扫描可对发现的目录进行深度递归扫描Header自定义允许自定义HTTP请求头模拟不同浏览器或客户端 典型应用场景渗透测试在授权测试中发现网站未公开的管理后台、备份文件、配置文件等网站维护帮助网站管理员排查是否存在遗留的测试页面、未删除的敏感文件安全审计检测网站是否存在可被利用的路径提前修复潜在漏洞⚠️ 使用注意事项dirsearch属于攻击性工具使用前必须获得目标网站的明确授权未经授权的扫描可能违反法律法规带来法律风险。