目錄與接口收集及利用方式

0x01簡介 掃目錄：使用字典對網站目錄進行爆破，探測可能存在的文件夾或文件。 接口：JS代碼/網頁註釋中含有很多鏈接，其中一些鏈接很難通過掃目錄發現。 0x02收集方式 1.御劍目錄掃描 2.dirbuster dirbuster是kali中目錄掃描工具DirBuster支持全部的Web目錄掃描方式。它既支持網頁爬蟲方式掃描，也支持基於字典暴力掃描，還支持純暴力掃描。 3.Webdirscan

>>阅读原文<<