DirBuster是一款基于字典的Web目录扫描工具,根据用户提供的字典,对目标网站目录进行暴力猜测。
在kali终端中输入dirbuster就可以打开dirbuster图形化页面
功能使用
1.在第一栏填写目标网址
2. 第二栏控制请求包数量,控制扫描速度
3.第三栏选择字典(必选)
点击browse,打开字典
字典一般都在这个文件夹下usr/share/dirbuster/wordlists/
4.在最后一栏,先选择URL Fuzz,再在下面填写{dir},{dir}是变量代表字典中的每一行
之后点击Start就可以开始扫描