dirsearch目录

### 如何使用 Dirsearch 进行目录扫描

#### 工具概述
Dirsearch 是一个用于探测 Web 服务器下敏感文件/目录的命令行工具[^2]。

#### 准备工作
确保已安装并配置好 Dirsearch。通常，在 Kali Linux 中可以通过以下方式启动：

cd /usr/share/dirsearch/
./dirsearch.py -u 目标网址 -e *

#### 执行基本扫描
执行一次基础的递归目录扫描可以采用如下指令，这会帮助发现目标站点上的潜在隐藏资源：

./dirsearch.py -u http://example.com -r

此命令中的 `-r` 参数表示启用递归模式来查找子路径[^1]。

#### 自定义扩展名过滤
为了专注于某些类型的文件，可利用 `-e` 参数指定感兴趣的文件后缀。例如只找 PHP 文件，则输入：

./dirsearch.py -u http://example.com -e php

如果希望覆盖更多种类的目标文档，可以直接设置为通配符 `*` 来匹配任何格式的文件。

#### 调整字典库
对于特定应用环境如 Spring Boot 的漏洞挖掘场景，建议调整默认使用的 URL 字典列表以提高效率和准确性。编辑对应于项目的自定义字典文件，加入常见的易受攻击端点[^3]。

#### 解读输出结果
每次请求的结果将以表格形式展示出来，其中包含了几个重要字段：扫描时间、HTTP 状态码、返回页面尺寸以及实际访问到的对象链接；特别注意那些状态码为 200 OK 或其他指示存在有效内容的状态码所对应的条目。