文章总结： dirsearchv0.5.0时隔近四年发布，主要更新包括异步扫描引擎、Rust原生后端、分类字典与模板字典体系，以及会话恢复和多种输出格式支持。新版本提升了扫描效率和资源利用率，渗透测试人员可升级体验。 综合评分： 88 文章分类： 安全工具,渗透测试

dirsearch v0.5.0 发布

原创

刨洞安全团队 刨洞安全团队

刨洞安全团队

2026年8月14日 22:27 湖南

在小说阅读器读本章

去阅读

目录扫描工具 dirsearch 正式发布 v0.5.0，自 2022 年的 v0.4.3 以来，时隔近四年迎来首个正式版本。本次更新带来了运行时重构、全新字典体系与更完善的会话/报告能力，值得渗透测试人员升级体验。

运行和扫描

• 扫描引擎默认改为异步模型，并发效率更高、更省资源；如遇兼容问题，加 --sync 可切回旧的多线程模式。
• 新增 Rust 原生后端，支持 GET 扫描与字典生成。
• 匹配/过滤升级：状态码、大小、单词数、行数、正则、耗时多维过滤。
• 通配符与重复结果过滤改进，支持重定向感知去重与隐身校准词。
• 新增每目标最大运行时长、指定网卡、Nmap XML 目标导入、--disable-cli 等控制项。

字典与数据

• 分类字典：路径按技术栈分类，可只扫目标对应的类别（如 --wordlist-categories php 只测 PHP 常见路径，更准更快）。
• 模板字典：支持 %CRUD_OP%、%DATE%、%EXT% 等占位符，一条模板可自动展开成成百上千条路径（如备份文件命名规律）。
• 字典规模控制：新增 --wordlist-status、--wordlist-max-size，可过滤、限制字典内容，避免字典过大拖慢扫描。
• 字典生成加速：生成字典可选择 Rust 原生实现（--wordlist-backend native），大字典生成更快。
• 数据扩充：内置字典新增框架路径、WordPress/WooCommerce、API/Ollama/OpenAI 端点等条目。

常用命令示例

# 安装（推荐使用虚拟环境）

pip install dirsearch

# 异步扫描（新版默认运行时，效率更高）

dirsearch -u https://example.com

# 兼容问题？回退到旧的多线程模式

dirsearch -u https://example.com --sync

# Rust 原生后端，GET 扫描 + 字典生成双加速

dirsearch -u https://example.com --request-backend native --wordlist-backend native

# 只测 PHP 相关路径（分类字典，更准更快）

dirsearch -u https://example.com --wordlist-categories php

# 查看字典解析结果与生成条目数，不发起扫描

dirsearch -u https://example.com --wordlist-status

# 限制字典生成上限，防止扫描过慢（默认 500000 条）

dirsearch -u https://example.com --wordlist-max-size 100000

# 从 Nmap 扫描结果（-sV）直接导入目标

dirsearch --nmap-report nmap_result.xml

# 限制每个目标的最大扫描时长

dirsearch -u https://example.com --target-max-time 600

# 精确匹配响应耗时大于 100ms 的结果

dirsearch -u https://example.com --match-time '>100'

# 输出时显示响应耗时与 Content-Type

dirsearch -u https://example.com -v

# 结果同时导出为 JSON 和 Markdown

dirsearch -u https://example.com -O json,md -o report

# 结果写入 MySQL 数据库（可选依赖：dirsearch[mysql]）

dirsearch -u https://example.com --mysql-url mysql://user:pass@localhost/db

# 列出可恢复的历史会话，并按 ID 恢复

dirsearch --list-sessions

dirsearch -u https://example.com --session-id 3

项目地址：https://github.com/maurosoria/dirsearch

关注公众号后台回复 0001 获取完整AD域渗透思维导图，0002 获取 Windows11渗透集成环境，0003 获取 WBG 破解 CobaltStrike 4.9.1，0004 获取160亿密码合集，0005 获取市面上最好用的进程识别

加我微信好友，邀请你进交流群

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：刨洞安全团队 刨洞安全团队 刨洞安全团队《dirsearch v0.5.0 发布》