DirBuster – 文件和目录暴力强制工具

DirBuster是一个多线程Java应用程序，旨在强制Web /应用程序服务器上的目录和文件名。

它共有9个不同的列表（根据开发人员在互联网站点上实际使用的文件和目录名称生成），这使得DirBuster在查找隐藏文件和目录方面非常有效。

并且，它还可以选择执行纯粹的暴力，这使隐藏的目录和文件无处可隐藏。

特征：

多线程已经以超过6000个请求/秒记录

适用于HTTP和HTTPS

扫描目录和文件

将递归扫描更深入到它找到的目录能够执行基于列表或纯粹的强力扫描

DirBuster可以在任何目录上启动

可以添加自定义HTTP标头

代理支持

在HEAD和GET请求之间自动切换

尝试失败时的内容分析模式为200

可以使用自定义文件扩展名

程序运行时可以调整性能

支持Basic，Digest和NTLM身份验证

命令行* GUI界面

下载地址：https://sourceforge.net/projects/dirbuster/