在渗透测试的前期，对站点目录的扫描是非常重要的步骤。利用扫描工具的扫描，我们得到一些非常重要的信息。如网站管理后台、备份目录、一些敏感文件等。

在kali中有很多站点目录扫描工具。如比较有名的工具有DIRB dirsearch Wfuzz DirBuster等比较常用的工具。他们的具体用法在前面的文章中已经提到过。大家可以到文末相关推荐查阅。

本文为大家推荐一款由python编写的目录扫描工具dirpro。他会自动根据返回状态码和返回长度，对扫描结果进行二次整理和判断，准确性非常高

安装

他的安装很简单，我们只需在kali中执行下面命令即可。

git clone https://github.com/coleak2021/dirpro.git
pip3 install -r requirements.txt

使用教程

我们先看看帮助命令

python dirpro.py -h

参数解释

?常规扫描

使用默认的top10000目录字典进行扫描，命令如下：

python dirpro.py -u https://blog.bbskali.cn

?仅扫描备份文件

python dirpro.py -u https://blog.bbskali.cn -b

?自定义字典文件

当然，如果你有更好的字典文件，可以使用自己的字典

python dirpro.py -u https://blog.bbskali.cn -w wordlist.txt

??多域名扫描

如果有多条域名，我们可以将其放到txt文件中。在执行下面命令即可。

python dirpro.py -f urls.txt