j5s/dirscan-1

二级目录扫描工具

sdirscan 二级目录扫描工具

简介

原本只是想写一个批量扫二级目录扫描工具，是为了帮助客户批量检查二级目录下的未知web应用，现在可以当做目录扫描工具使用。

传统目录扫描工具缺点：

1. 扫描速度和准确度不高。
2. 单个目标扫描，容易被封。
3. 扫描结果重复率高 ....

sdirscan优点

1. 使用多个目标url匹配单个路径进行扫描，目标url越多越接近慢扫描状态，降低被封机率；实际测试扫描的准确率也很高。
2. 多线程批量扫描；http、https协议都会进行存活检测。
3. 302、301等跳转结果处理，去重；扫描结果过滤，去重。
4. 自定义html格式结果输出，方便查看和使用。
5. dir.txt里面放了top 1千条常见二级目录和常见高危路径。

实现功能

批量目标扫描功能：

1. 目录x目标进行匹配，多线程检测（理论上目标越多越不容易被封），记录状态码、数据包大小、记录应用ICO logo等信息。
2. 跳转检测，区分跳转到同一个界面的路径并过滤；重复数据过滤。
3. 直接将结果写入xls(未实现)、html。
4. 自动爬取页面连接，收集二级目录（未实现，打算结合jsfinder）。

单目标扫描功能：

跟普通目录扫描工具一样。

使用方式

开始扫描

扫描过程

扫描过滤后的结果