Package: dirb (2.22+dfsg-5)

strumento per forzare URL

DIRB fa la scansione di contenuti web. Cerca oggetti web esistenti (e/o nascosti). Fondamentalmente, lavora lanciando un attacco basato su dizionario contro un server web e analizzando le risposte.

DIRB è fornito con un insieme preconfigurato di liste di parole per l'attacco per un uso facile, ma si possono usare liste personalizzate. Inoltre, DIRB talvolta può essere usato per una classica scansione di CGI, ma ci si ricordi che fa una scansione dei contenuti, non delle vulnerabilità.

Lo scopo principale di DIRB è di aiutare nell'auditing professionale di applicazioni web, specialmente nei test relativi alla sicurezza. Copre alcune falle non coperte dalle classiche scansioni di vulnerabilità per il web. DIRB cerca oggetti web specifici che altre scansioni generiche di CGI non possono cercare. Non cerca le vulnerabilità e non cerca contenuti web che possono essere vulnerabili.

This page is also available in the following languages (How to set the default document language):