DIRB — поиск скрытого контента на страницах

DIRB - это сканер веб-контента. Он ищет существующие (и/или скрытые) веб-объекты. Он в основном работает, запуская атаку на основе словаря на веб-сервер и анализируя ответ.

Некоторый контент на сайтах, казалось бы, скрыт — то есть без их адреса мы не можем добраться до них. Часто это какие-то остатки еще со стадии разработки приложения – разработчик должен был удалить их позже, но забыл ̄_(ツ)_/ ̄.


С помощью поиска такого контента мы приходим к инструменту DIRB. Он использовался по принципу ссылки на указанный адрес и анализа ответа сервера. Инструмент в своем пакете имеет предварительно настроенные словари с наиболее распространенными местоположениями на веб-сайтах. Конечно, мы также можем использовать ваш список слов.


Инструмент для загрузки с: DIRB

Chcesz wiedzieć więcej?

Zapisz się i bądź informowany o nowych postach (zero spamu!).
Dodatkowo otrzymasz, moją prywatną listę 15 najbardziej przydatnych narzędzi (wraz z krótkim opisem), których używam przy testach penetracyjnych.

Nigdy nie podam, nie wymienię ani nie sprzedam Twojego adresu e-mail. W każdej chwili możesz zrezygnować z subskrypcji.

Закладка Постоянная ссылка.

Podziel się swoją opinią na temat artykułu