知道哪些路径扫描工具？

常见的路径扫描工具主要用于探测 Web 服务器上可能存在的敏感文件和目录，方便发现信息泄露或可利用的资源。可以分为两大类：命令行工具和 GUI/集成化工具。 ### 1. 常用命令行路径扫描工具 * **dirsearch** * Python 编写，速度快，支持多线程 * 常用命令：`python3 dirsearch.py -u http://target.com -e php,html,js` * **gobuster** * Go 语言编写，支持目录、文件、DNS 子域枚举 * 常用命令：`gobuster dir -u http://target.com -w wordlist.txt` * **ffuf** (Fuzz Faster U Fool) * Go 编写，功能强大，可 fuzz URL、参数、子域等 * 常用命令：`ffuf -w wordlist.txt -u http://target.com/FUZZ` * **dirb** * 经典工具，简单易用 * 常用命令：`dirb http://target.com /path/to/wordlist` * **feroxbuster** * Rust 编写，速度极快，支持递归扫描 * 常用命令：`feroxbuster -u http://target.com -w wordlist.txt` ### 2. 集成化/GUI 工具 * **Burp Suite（结合字典爆破插件）** * 使用 Intruder 或者 BApp Store 中的 “Content Discovery” 插件进行路径扫描 * **OWASP ZAP** * 自带目录探测插件，也可导入字典文件 ### 3. 常用字典资源 * SecLists（路径扫描字典库） * 位置示例：`SecLists/Discovery/Web-Content/common.txt` * DirBuster 自带字典 * 常用于配合 dirsearch、dirb 等工具