免责声明：使用本教程或工具，用户必须遵守所有适用的法律和法规，并且用户应自行承担所有风险和责任。文章目录引言一、DIRB简介二、安装DIRB三、基本参数四、高级用法自定义HTTP请求头指定cookie扫描指定账密扫描指定字典文件使用代理忽略警告忽略状态码输出结果延迟扫描

目录信息收集渗透测试本次渗透测试学习收获信息收集arp-scan扫描主机arp-scan192.168.200.0/24nmap扫描nmap-sS192.168.200.152查看网站信息whatwebhttp://192.168.200.152利用网站分析插件看到CMS：Drupal8渗透测试目录爆破发现后台dirsearch-uhttp