Was ist dirsearch?

• Einer der ersten Schritte beim Pentesten einer Website sollte darin bestehen, nach versteckten Verzeichnissen zu suchen.
• Es ist unerlässlich, um wertvolle Informationen oder potenzielle Angriffsvektoren zu finden.
• Diese sind sonst auf der öffentlich zugänglichen Website möglicherweise nicht sichtbar.
• Es gibt viele Tools, die den Brute-Forcing-Prozess durchführen, aber nicht alle sind gleich erstellt.
• Dirsearch ist ein in Python geschriebenes Tool, das verwendet wird, um versteckte Webverzeichnisse und Dateien brutal zu erzwingen.
• Es kann unter Windows, Linux und macOS ausgeführt werden und bietet eine einfache, aber leistungsstarke Befehlszeilenschnittstelle.
• Multithreading, Proxy-Unterstützung, Anforderungsverzögerung, User-Agent-Randomisierung und Unterstützung mehrerer Erweiterungen werden unterstützt.