Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: banderas20 en Mayo 08, 2018, 04:59:05 AM

Título: Listar directorios de una web
Publicado por: banderas20 en Mayo 08, 2018, 04:59:05 AM
Buenas.

Estoy intentando listar la estructura de una web, y utilizo dirb. Lo configuro para cada 20 segundos y así no sobrecargar de peticiones la web.

Al cabo de un rato de sacarme 3 o 4 directorios, me tira el error

Error! (FATAL! TOO MANY ERRORS CONNECTING TO HOST.)

¿Por qué sucede esto? ¿Con qué otro programa puedo hacer un scanner de directorios?

Muchas gracias!
Título: Re:Listar directorios de una web
Publicado por: sadfud en Mayo 08, 2018, 08:24:48 AM
dirsearch, dirbuster, gobuster, wfuzz... sera por tools
Título: Re:Listar directorios de una web
Publicado por: OLM en Mayo 08, 2018, 11:45:29 AM
También puedes usar OWASP Zed Attack Proxy o Burp Suite.
Saludos!!
Título: Re:Listar directorios de una web
Publicado por: banderas20 en Mayo 08, 2018, 12:14:13 PM
OK. Gracias. Espero que estén en Kali por defecto  :D
Título: Re:Listar directorios de una web
Publicado por: KiddArabic en Mayo 08, 2018, 01:37:20 PM
tambien puedes utlizar una tool que esta en la web

pentest-tools.com
Título: Re:Listar directorios de una web
Publicado por: banderas20 en Mayo 08, 2018, 03:55:47 PM
Gracias. El caso es que creo que no obtengo resultados porque la web detecta que no es un humano en que hace browse en la web.

Creo que OWASP ZAP y BurpSuite pueden hacerse pasar por un "agente" Firefox para "engañar" a la web y sacarme la máxima info posible de la estructura del sitio web. Supongo que he de configurar Firefox como Proxy, o al revés: esas herramientas como proxies de Firefox.

En todo caso, luego debería automatizar el escaneo.

¿Alguien me puede ilustrar con esto?

Gracias de nuevo!

PD: pentest-tools.com me da poca info..... :(