如何选择网页路径扫描器？

Question

有许多工具设计用来对are服务器中的目录和文件强制执行，例如：

• https://tools.kali.org/web-applications/dirbuster
• https://github.com/maurosoria/dirsearch
• https://github.com/pyno/dirfy
• https://github.com/OJ/gobuster

在选择要使用的功能时，需要考虑哪些特性？

Answer 1

在考虑web路径扫描器时，应按重要性顺序考虑以下功能。

功能

如果你不能让它在你的系统上运行，这对你没有好处。

词典

扫描仪附带的字典越大，扫描的覆盖率就越高。此外，如果您愿意，应该很容易指定自定义字典。

输出

输出各不相同，但重要的是“找到”路径要清楚地指明。随着扫描的进行，获得一些进度指示是不那么重要的，但仍然很有用。

速度

相对不重要。网络路径扫描不一定是一件实时的事情，你可以在做其他事情的时候把它点燃，然后忘记它。