dirsearch v0.5.0 发布
原创
刨洞安全团队
刨洞安全团队
刨洞安全团队
2026年8月14日 22:27
湖南
在小说阅读器读本章
去阅读
目录扫描工具 dirsearch 正式发布 v0.5.0，自 2022 年的 v0.4.3 以来，时隔近四年迎来首个正式版本。本次更新带来了运行时重构、全新字典体系与更完善的会话/报告能力，值得渗透测试人员升级体验。
运行和扫描
- 扫描引擎默认改为异步模型，并发效率更高、更省资源；如遇兼容问题，加
--sync可切回旧的多线程模式。 - 新增 Rust 原生后端，支持 GET 扫描与字典生成。
- 匹配/过滤升级：状态码、大小、单词数、行数、正则、耗时多维过滤。
- 通配符与重复结果过滤改进，支持重定向感知去重与隐身校准词。
- 新增每目标最大运行时长、指定网卡、Nmap XML 目标导入、
--disable-cli等控制项。
字典与数据
- 分类字典：路径按技术栈分类，可只扫目标对应的类别（如
--wordlist-categories php只测 PHP 常见路径，更准更快）。 - 模板字典：支持
%CRUD_OP%、%DATE%、%EXT%等占位符，一条模板可自动展开成成百上千条路径（如备份文件命名规律）。 - 字典规模控制：新增
--wordlist-status、--wordlist-max-size，可过滤、限制字典内容，避免字典过大拖慢扫描。 - 字典生成加速：生成字典可选择 Rust 原生实现（
--wordlist-backend native），大字典生成更快。 - 数据扩充：内置字典新增框架路径、WordPress/WooCommerce、API/Ollama/OpenAI 端点等条目。
常用命令示例
# 安装（推荐使用虚拟环境）
pip install dirsearch
# 异步扫描（新版默认运行时，效率更高）
dirsearch -u https://example.com
# 兼容问题？回退到旧的多线程模式
dirsearch -u https://example.com --sync
# Rust 原生后端，GET 扫描 + 字典生成双加速
dirsearch -u https://example.com --request-backend native --wordlist-backend native
# 只测 PHP 相关路径（分类字典，更准更快）
dirsearch -u https://example.com --wordlist-categories php
# 查看字典解析结果与生成条目数，不发起扫描
dirsearch -u https://example.com --wordlist-status
# 限制字典生成上限，防止扫描过慢（默认 500000 条）
dirsearch -u https://example.com --wordlist-max-size 100000
# 从 Nmap 扫描结果（-sV）直接导入目标
dirsearch --nmap-report nmap_result.xml
# 限制每个目标的最大扫描时长
dirsearch -u https://example.com --target-max-time 600
# 精确匹配响应耗时大于 100ms 的结果
dirsearch -u https://example.com --match-time '>100'
# 输出时显示响应耗时与 Content-Type
dirsearch -u https://example.com -v
# 结果同时导出为 JSON 和 Markdown
dirsearch -u https://example.com -O json,md -o report
# 结果写入 MySQL 数据库（可选依赖：dirsearch[mysql]）
dirsearch -u https://example.com --mysql-url mysql://user:pass@localhost/db
# 列出可恢复的历史会话，并按 ID 恢复
dirsearch --list-sessions
dirsearch -u https://example.com --session-id 3
项目地址：https://github.com/maurosoria/dirsearch
关注公众号后台回复 0001 获取完整AD域渗透思维导图，0002 获取 Windows11渗透集成环境，0003 获取 WBG 破解 CobaltStrike 4.9.1，0004 获取160亿密码合集，0005 获取市面上最好用的进程识别
加我微信好友，邀请你进交流群
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论