Em uma avaliação de segurança de aplicações, conhecer os caminhos publicados por um site ajuda a mapear sua superfície web. O dirsearch automatiza essa busca: ele testa caminhos candidatos e atua como um scanner de descoberta de
diretórios e arquivos. O projeto é direcionado a atividades de segurança, como pentest e bug bounty.
A busca pode considerar extensões específicas. Por exemplo, o comando `python3 dirsearch.py -u https://example.com -e php,html,js` procura caminhos associados a arquivos PHP, HTML e JavaScript. Para direcionar a enumeração a uma lista
própria, a opção `-w` recebe o caminho do arquivo de wordlist.
O dirsearch também permite busca recursiva. Com `-r --max-recursion-depth 3`, a ferramenta continua a enumeração em caminhos encontrados, respeitando o limite de profundidade indicado. Essa configuração ajuda a explorar níveis
adicionais da estrutura sem deixar a recursão sem um teto explícito.
Receba novidades, oportunidades e conteúdos de tecnologia diretamente no WhatsApp.
O maior portal de cursos, capacitação e educação em tecnologia e desenvolvimento do Brasil.
Clique Aqui