文章总结： 本文为OSCP认证考试技能系列的一部分，重点讲解WEB目录扫描技巧。文章详细介绍了Dirsearch、Gobuster和Feroxbuster等主流工具，并通过丰富的命令行示例，演示了高效扫描的方法，包括指定字典、设置线程、过滤状态码和使用代理等高级操作，旨在帮助渗透测试人员发现隐藏目录与文件。
综合评分： 91
文章分类： 渗透测试,WEB安全,红队,安全工具,实战经验
OSCP必备技能13-WEB目录扫描小技巧
原创
高级红队专家
高级红队专家
2025年12月11日 07:20
中国香港
本系列共18篇，涵盖OSCP认证考试所需全部技能点，本章为“
13-WEB目录扫描小技巧”，技术交流可加微信群，资源免费共享可加QQ群：上车啦！| 微信②群聊天交流 | QQ群分享资料
一、主流目录扫描工具详解
1. Dirsearch – Python高性能扫描器
# 基础使用
python3 dirsearch.py -u http://target.com -e php,html,js,txt
# 完整参数示例
python3 dirsearch.py -u http://target.com \
-e php,html,js,json,txt,log \
-w /usr/share/wordlists/dirb/common.txt \
-t 50 \
-x 403,404 \
--random-agents \
--timeout=10 \
--recursive-depth=2
# 高级功能
python3 dirsearch.py -u http://target.com \
--cookie="session=abc123" \
--header="X-Forwarded-For: 127.0.0.1" \
--proxy= http://127.0.0.1:8080 \
--scan-subdirs \
--full-url
2. Gobuster – Go语言高性能工具
# 目录扫描
gobuster dir -u http://target.com -w /usr/share/wordlists/dirb/common.txt
# 完整参数
gobuster dir -u http://target.com \
-w /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt \
-t 50 \
-x php,html,txt \
-s 200,301,302 \
-k \
-o results.txt
# 虚拟主机扫描
gobuster vhost -u http://target.com -w subdomains.txt
# DNS子域名枚举
gobuster dns -d target.com -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt
3. Feroxbuster – Rust语言超高速扫描
# 基础扫描
feroxbuster -u http://target.com -x php,html,js
# 高级配置
feroxbuster -u http://target.com \
-w /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt \
-x php,html,js,json \
-t 50 \
-d 2 \
--timeout 10 \
--random-agent \
--auto-tune \
--scan-limit 2
# 递归扫描控制
feroxbuster -u http://target.com --no-recursion # 禁用递归
feroxbuster -u http://target.com -d 3 # 递归深度3层
4. FFuf – 多功能模糊测试工具
# 目录扫描
ffuf -u http://target.com/FUZZ -w wordlist.txt
# 多扩展名扫描
ffuf -u http://target.com/FUZZ -w wordlist.txt -e .php,.html,.bak
`
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：高级红队专家 高级红队专家《OSCP必备技能13-WEB目录扫描小技巧》