dirsearch：Web 路径发现工具，安全测试绕不开

做 Web 安全测试，第一步往往是搞清楚目标服务器上到底藏了哪些路径。管理后台、备份文件、配置文件，这些东西不会出现在页面导航里，但一旦被发现，就可能成为突破口。dirsearch 就是专门干这事的工具，在 GitHub 上拿了 1.4 万 Star，算是这个领域的标杆。

它解决什么问题

Web 服务器的目录结构不会主动暴露给你。你访问一个网站，看到的只是前端渲染出来的页面，但服务器上可能有 /admin、/backup、/.env 这样的路径，这些才是安全测试真正关心的东西。

dirsearch 的原理不复杂：拿一份字典，挨个去请求目标服务器，看哪些路径返回了有效响应。听起来简单，但实际做起来要考虑的事情很多。请求速率怎么控制？遇到重定向怎么处理？递归扫描怎么设置深度？这些 dirsearch 都处理好了。

用起来什么感觉

安装简单，Python 3.11 以上就行。可以直接 git clone 下来跑，也可以用 pip 装，还能用 PyInstaller 打包的二进制文件。

最基础的用法一行命令：

dirsearch -u https://example.com -e php,html,js

指定目标 URL 和要探测的文件扩展名，它就开始跑了。返回结果里会列出发现的路径、状态码和响应大小，一眼就能看出哪些是有价值的。

进阶玩法不少。递归扫描可以一层层往下挖，比如发现了 /admin/，它会自动去探测 /admin/ 下面还有什么。会话管理功能允许暂停扫描，下次接着跑，不用从头来。字典支持变量替换，可以用 %EXT% 这样的占位符自动扩展成不同后缀。

Python API 是个加分项

dirsearch 最近加了 Python API，可以在代码里直接调用。这意味着你可以把它集成到自己的自动化流程里，不用每次都敲命令行。比如写个脚本批量扫描多个目标，或者跟其他安全工具串起来用。

项目文档写得挺全，安装、使用、字典、配置、API 都有单独的说明页面。对新手来说，照着文档走一遍就能上手。

实际场景里怎么用

安全评估、红队演练、漏洞挖掘，这些场景都需要路径发现。dirsearch 在这些场景下表现稳定，扫描速度快，结果准确。

但有两点要注意。一是字典质量直接影响扫描效果，工具再好，字典不行也白搭。二是扫描会产生大量请求，对目标服务器有一定压力，在授权范围内使用是前提。

dirsearch 由两位开发者持续维护，代码开源，GPL v2 协议。如果你在做 Web 安全相关的工作，这个工具值得装一个。

开源，GPL v2 协议。如果你在做 Web 安全相关的工作，这个工具值得装一个。