在本文中，我们将重点介绍使用Kali Linux工具DIRB的临时目录，并尝试在Web服务器中查找隐藏的文件和目录。
一个路径遍历攻击也被称为“目录遍历”目标访问的文件和目录存储在Web根文件夹之外。通过使用带有“ ..”的序列的引用文件及其变体来操纵变量，或者使用绝对文件路径，可以访问存储在文件系统上的任意文件和目录，包括应用程序源代码，配置，和重要的系统文件。
要求
目标-BWAPP实验室，DVWA实验室，
攻击者– Kali Linux
本文的内容
DIRB介绍
利用多个单词表进行目录遍历
Dirb的默认工作
列举具有特定扩展名列表的目录
将输出保存到磁盘
忽略不必要的状态码
默认工作Vs在警告消息中不停止工作
速度延迟
不递归(-r)
显示不存在页面
扩展列表(-X参数)与扩展头(-H参数)
不对网址(-t)强制使用结尾的“ /”
HTTP身份验证(-u用户名：密码)
什么是DIRB？
DIRB是一个Web内容扫描程序。它查找现有的(和/或隐藏的)Web对象。它基本上是通过对Web服务器发起基于字典的攻击并分析响应来工作的。
它带有一组易于使用的预配置攻击词表，但您可以使用自定义词表。此外，DIRB有时可以用作经典的CGI扫描仪，但请记住是内容扫描仪，而不是漏洞扫描仪。
主要目的是帮助进行专业的Web应用程序审核。特别是在与安全性相关的测试中。它涵盖了经典Web漏洞扫描程序未涵盖的一些漏洞。DIRB寻找其他通用CGI扫描程序无法找到的特定Web对象。它既不搜索漏洞，也不搜索容易受到攻击的Web内容。
资料来源：https://tools.kali.org/web-applications/dirb
工具DIRB是内置的Kali Linux。打开终端并键入以下命令以获取软件包中包含的工具的概述：
rb
-a ：指定您的定制USER_AGENT。 -c ：为HTTP请求设置cookie。 -f：精细调整NOT_FOUND(404)检测。 -H ：将自定义标头添加到HTTP请求。 -i：使用不区分大小写的搜索。 -l：找到时打印“ Location”标题。 -N ：忽略此HTTP代码的响应。 -o ：将输出保存到磁盘。 -p ：使用此代理。(默认端口为1080) -P ：代理身份验证。 -r：不要递归搜索。 -R：交互式递归。(询问每个目录) -S：静默模式。不要显示经过测试的单词。(用于哑终端) -t：不要在网址上强制使用结尾的“ /”。 -u ：HTTP身份验证。 -v：也显示NOT_FOUND页。 -w：不要在警告消息上停止。 -X / -x ：在每个单词后加上该扩展名。 -z：添加毫秒延迟，以免导致过多的Flood。
利用多个单词表进行目录遍历
上面的攻击通过使用默认的wordlist_files common.txt起作用，但是我们可以更改此单词列表，并可以选择另一个单词列表进行目录遍历。您必须按照以下路径查看所有可用的单词表。
1234 | cd /usr/share/wordlists/dirbls –lacd /usr/share/wordlists/vulnsls -la |
您可以从下面的图像中看到，有很多文本文件作为wordlist。我们可以根据需要使用它们。
Dirb的默认工作
在此攻击中，common.txt被设置为目录遍历的默认单词列表，抗议者可以使用以下命令。打开终端，然后键入以下命令以启动“布鲁塞尔电话簿”攻击。
1 | dirb http://192.168.1.106/dvwa/ |
DIRB使用common.txt文件返回在目标URL中找到的枚举目录，如下图所示。
列举具有特定扩展名列表的目录
在很多情况下，我们需要在目标服务器上提取特定扩展名的目录，然后可以使用dirb扫描的-X参数。此参数接受文件扩展名，然后在目标服务器或计算机上搜索给定的扩展名文件。
1 | dirb http://192.168.1.106/dvwa/ -X .php |
上面的命令将提取与php扩展名相关的所有目录路径，如下图所示。
将输出保存到磁盘
出于记录维护，更好的可读性和将来参考的目的，我们将dirb扫描的输出保存到文件中。为此，我们将使用dirb扫描的参数-o可以将dirb扫描的输出保存在文本文件中。
1 | dirb http://192.168.1.106/dvwa/ -o output.txt |
上面的命令将在枚举目录的桌面上生成一个output.txt文件。
既然我们已经成功执行了命令，现在让我们遍历该位置以确保输出是否已经保存在文件上。在这种情况下，我们的输出位置是/root/output.txt。
忽略不必要的状态码
Status-Code元素是一个3位整数，其中Status-Code的第一位定义响应的类别，而后两位不具有任何分类作用。在这种攻击中，我们在代码302上使用–N参数，如下所示。
1 | dirb http://192.168.1.106/dvwa/ -N 302 |
从给定的屏幕快照中您可以了解到，dirb扫描忽略了NOT FOUND代码302。
默认工作与警告消息不间断不间断工作
在如下所示的常规Dirb扫描期间，某些页面会生成警告；Dirb扫描会跳过那些遇到任何警告的目录。
1 | dirb http://192.168.1.106/ |
在进行非常深入且冗长的扫描时，我们希望dirb扫描不要避免这些警告并进行深入扫描，因此我们使用dirb扫描的-w参数。
1 | dirb http://192.168.1.106/ -w |
如您所见，即使在默认扫描中缺少警告消息之后，也会列出突出显示的目录/ dev / shell。
速度延迟
在不同情况下工作时，我们遇到了某些环境，无法处理由Dirb扫描创建的泛洪，因此在这些环境中，将扫描延迟一段时间是很重要的。使用dirb扫描的-z参数可以轻松完成此操作。在此参数中，以毫秒为单位提供时间。就像在给定示例中所示，我们给了100秒的延迟。
1 | dirb http://192.168.1.106/dvwa -z 100 |
不递归(-r)
默认情况下，dirb扫描以递归方式扫描目录。这意味着它将扫描目录，然后遍历该目录以扫描更多子目录。但是在某些情况下，如果时间不足，我们会将Dirb设置为不递归扫描。这可以使用-r参数来实现。
1 | dirb http://192.168.1.106/dvwa -r |
显示不存在页面
404错误是HTTP状态代码，这意味着您尝试在其网站上访问的页面无法在其服务器上找到。404 Not Found错误消息经常由各个网站定制。在某些情况下，我们也需要找到404页，默认情况下，dirb会跳过。要查找这些页面，我们将使用-v参数。
1 | dirb http://192.168.1.106/dvwa -v |
从下面的图像中可以看到，它还提取了所有与404错误相关的目录。
扩展列表(-X参数)与扩展头(-H参数)
通过将–X参数与具有特定扩展名(例如.php)的目标URL一起使用，它枚举了所有具有.php扩展名的文件或目录，但通过将–H参数与特定扩展名一起使用(例如.php与目标URL一起)它将枚举用php命名的所有文件或目录，如下图所示。
1 | dirb http://192.168.1.106/dvwa -H .php |
不对网址(-t)强制使用结尾的“ /”
从前面情况中使用的攻击开始，为了运行dirb工具，我们将不得不在URL的末尾添加一个正斜杠(/)以便在dirb中接受。为了检查我们是否需要对URL末尾进行一次无正斜杠的攻击。
1 | dirb http://192.168.1.105/bwapp/portal.php |
您会发现，由于缺少正斜杠，因此扫描未成功执行，我们在本文前面已讨论了其重要性。
使用相同的命令并进行一些更改后再次尝试这种攻击，因此，要运行该命令，我们必须在上一个命令中添加-t。
1 | dirb http://192.168.1.105/bwapp/portal.php -t |
现在，我们可以观察到即使没有正斜杠，我们仍然可以成功执行dirb扫描。
HTTP授权(-u用户名：密码)
HTTP身份验证/身份验证机制全部基于401状态代码和WWW身份验证 响应标头的使用。最广泛使用的 HTTP身份验证 机制是 Basic。客户端将用户名和密码作为未加密的base64编码文本发送。
因此，为了在dirb的帮助下绕过这种身份验证，我们使用了以下命令：
1 | dirb http://testphp.vulnweb.com/login.php -u test:test |
结果，将显示测试的状态码200：目标URL上的测试和授权凭证。
代理网址
使用– p选项可将代理URL用于所有请求，默认情况下，它可在端口1080上使用。您可以观察到，在Web浏览器中浏览目标网络IP时，它显示了“禁止访问错误”，这表示该网页是在某些代理后面运行。
为了确保这一预测，我们两次运行了dirb命令，首先在默认情况下在端口80上运行，再在端口3129上运行–p选项(启用代理参数)。
12 | dirb http://192.168.1.108dirb http://192.168.1.108 –p 192.168.1.108:3129 |
从下面给出的图像中，您可以参考从以上命令获得的输出结果，这里在执行第一个命令时没有获得任何目录或文件，而在第二个命令中其他执行成功了。
