如何正确配置dirsearch实现高效递归扫描？

Question

在使用 dirsearch 进行目录扫描时，如何正确配置参数以实现高效的递归扫描是安全测试中常见且关键的问题。许多用户在面对复杂 Web 目录结构时，常因未合理设置递归深度、线程数或字典文件而导致扫描效率低下或结果不完整。本课题将围绕 `-r`（递归扫描）、`--recursive-level-max`（最大递归层级）、`-t`（线程数）、`-w`（字典路径）等核心参数展开，解析如何根据目标站点的实际情况进行优化配置，从而提升扫描效率与覆盖率。同时，也将探讨如何避免因过度请求引发服务器封锁等实际问题。

Answer 1

一、dirsearch递归扫描参数配置概述

dirsearch 是一款用于 Web 目录扫描的开源工具，广泛应用于渗透测试和安全评估中。在面对复杂的 Web 目录结构时，合理配置递归扫描参数至关重要。

1.1 什么是递归扫描？

递归扫描是指在发现一个有效目录后，继续对该目录下的子路径进行扫描。这有助于发现隐藏更深的资源或接口。

1.2 常用递归相关参数

• -r：启用递归扫描
• --recursive-level-max=N：设置最大递归层级，默认为无限
• -t N：设置并发线程数
• -w FILEPATH：指定字典文件

二、参数配置策略与优化建议

为了实现高效的递归扫描，需要根据目标网站的结构特点动态调整参数组合。

2.1 合理设置递归深度

递归层级过高可能导致扫描范围过大，甚至陷入死循环；层级过低则可能遗漏深层资源。

递归层级	适用场景	推荐值
1~2层	简单目录结构	2
3~5层	中等复杂度站点	4
6+层	大型企业级网站	5-7

2.2 线程数控制

线程数决定了并发请求的数量，直接影响扫描速度和服务器压力。

# 示例：设置线程数为30
dirsearch -u http://example.com -t 30 -r

一般建议：

• 小型站点：5~10线程
• 中型站点：20~30线程
• 大型站点：50+线程（需谨慎）

2.3 字典文件选择与定制

字典质量直接决定扫描覆盖率。官方提供的字典通常包括常见目录名、API路径、备份文件等。

高级用户可结合目标技术栈（如 WordPress、Java、PHP）自定义字典，提高命中率。

# 使用自定义字典进行递归扫描
dirsearch -u http://example.com -w /path/to/custom_dict.txt -r --recursive-level-max=3

三、避免被封锁的技巧

过度频繁的请求容易触发 WAF 或防火墙规则，导致 IP 被封禁。

3.1 设置延迟

使用 --delay 参数可以控制每个请求之间的间隔时间。

# 每个请求之间等待0.5秒
dirsearch -u http://example.com -r --delay 0.5

3.2 随机用户代理

通过 --random-user-agent 可随机更换 User-Agent，降低识别风险。

3.3 使用代理池

配置多个 HTTP 代理轮换使用，可有效防止被封锁。

# 使用代理
dirsearch -u http://example.com -r --proxy-server-list proxies.txt

四、综合实战流程图

以下是一个典型的 dirsearch 递归扫描流程图：

graph TD
            A[开始] --> B{目标是否复杂?}
            B -- 是 --> C[设置递归参数 -r]
            B -- 否 --> D[非递归扫描]
            C --> E[选择合适字典 -w]
            E --> F[设置线程数 -t]
            F --> G[限制递归层级 --recursive-level-max]
            G --> H[添加延迟 --delay]
            H --> I[启用随机User-Agent]
            I --> J[执行扫描]