如何使用Dirsearch探測Web目錄

當滲透測試工程師執行網站滲透測試時，第一步應該是找到易受攻擊的網站的隱藏目錄。 這些隱藏的Web目錄非常重要，因爲它們可以提供一些非常有用的信息，即在面向公衆的網站上看不到的潛在攻擊媒介。 比較快捷的攻擊方法之一就是採用暴力猜解網站目錄及結構，其中包括網站中的目錄、備份文件、編輯器、後臺等敏感目錄，爲此，需須選擇一個功能強大的工具。 儘管有很多可用的工具來執行站點暴力破解，包括Dirbuster或

>>阅读原文<<