[ame]https://www.youtube.com/watch?v=tkT9Ijs06qA[/ame]
DIRB bir Web içerik tarayıcısıdır. Yani sizin ona vereceğiniz link sözlük bazlı olarak tarayarak bütün içerikleri,dizinleri, linkleri vb. çıkarıp size listeleyen bir araçtır.
Sitelerde arka planda ön tarafa yansımayan, yansıması istenmeyen bir çok içerik vardır. Yazılımcıların açık unuttuğu bir dizin veya bir sayfa olabilir. İşte bu tip bize görünen veya görünmeyen, gizli veya aleni olan bütün içerikleri tarayıp listelemek isterseniz sizin yardımınıza hemen DIRB koşuyor.
ÖRNEK Kullanımı
Kod:
[CENTER][COLOR="Teal"][CENTER][B]dirb http://site.com [/B][/CENTER][/COLOR][/CENTER]
Kod:
[CENTER][COLOR="Teal"][B][CENTER]dirb http://127.0.0.1[/CENTER][/B][/COLOR][/CENTER]
Tarama işlemi başladığında;
Başlangıç zamanı,
taranan url ya da ip adresi,
kullanılan wordlist dosyası hakkında bilgi verir.
Hemen alt kısımda ise bulduğu sonuçlar hakkında bize bilgi veriyor. Hangi dizinlere hangi sayfalara ulaşabilmiş.
Hangilerine başarı ile ulaşılmış (CODE:200)
Hangilerinde erişim yasağı varmış (CODE:403) bunun bilgisini veriyor.
SIZE: kısmında ise bulunan sayfa içeriğinin kaç karakterden oluştuğunu veriyor. Bu bilgi sizin çoğu zaman işinizi görecektir.
DIRB bir sözlük tabanlı tarama yapar. Bunun içinde içerisinde Default olarak gelen sözlükleri kullanır. Örnek Kullamını başlığından sonraki ilk resimdeki gibi kullanır isek 4612 kelimelik common.txt dosyasını kullanacaktır. Bu taramayı daha kapsamlı hale getirmek için;
Kod:
[CENTER][COLOR="teal"]dirb http://site.com /usr/share/dirb/wordlists/big.txt [/COLOR][/CENTER]
Kod:
[CENTER][COLOR="Teal"]dirb http://127.0.0.1 /usr/share/dirb/wordlists/big.txt[/COLOR][/CENTER]Yukarıdaki gibi daha büyük bir wordlist dosyasını yol göstererek (20458 kelime) daha kapsamlı bir arama yapmasını sağlayabiliriz. Çıkan sonuçları elimizde tutmak için yapılan işlemleri kayıt etmemiz gerekir, nasıl mı?
Kod:
[CENTER][COLOR="teal"][B]dirb http://site.com -o scansonuc.txt[/B][/COLOR][/CENTER]
Kod:
[CENTER][COLOR="teal"][B]dirb http://127.0.0.1 -o scansonuc.txt[/B][/COLOR][/CENTER]SİBER GÜVENLİK KULÜBÜ
Son düzenleme:
)
