dirsearch的使用

### 使用 `dirsearch` 工具进行目录扫描

#### 安装依赖库
为了能够顺利运行 `dirsearch`，通常需要安装 Python 及其一些必要的库。大多数情况下，这些依赖项会随着脚本一起打包，但仍建议确认环境配置正确。

#### 准备工作
确保已下载并解压了最新的 `dirsearch` 版本到本地计算机上。可以通过访问官方 GitHub 页面获取最新版本[^1]。

#### 基础命令行参数说明
- `-u, --url`: 指定目标网站URL地址。
- `-e, --extensions`: 设置要测试的扩展名列表（多个之间用逗号分隔），例如 php,asp,jsp 等。
- `-w, --wordlist`: 自定义字典路径，默认使用内建的小型通用字典。
- `-t, --threads`: 并发线程数，默认为 20 条。
- `-r, --recursive`: 开启递归模式，继续对发现的新子目录执行进一步探测操作。
- `-x, --exclude-status-codes`: 排除指定状态码的结果记录，比如常见的404错误页面可以忽略不计。
- `-o, --output`: 输出报告保存的位置以及名称。

python3 dirsearch.py -u http://example.com -o output_report.txt

上述命令将会启动一次针对给定 URL 的全面扫描过程，并采用自定义词表来提高命中率；同时设置最大并发量至50条以加快速度，开启递归选项深入挖掘潜在资源链接，最后把最终结果导出成文本文件形式留存备用。

对于特定框架如 Spring Boot 应用程序的安全审计需求，则可调整默认字典内容以便更好地匹配可能存在的漏洞特征。具体做法是在原有基础上补充进更多与之关联度较高的 URI 路径片段作为候选对象参与后续遍历验证流程[^2]。