在渗透测试的信息收集阶段，Web目录扫描（或称Web路径爆破、资源枚举）是一种通过暴力枚举或智能猜测的方式，探测目标网站中存在的隐藏目录和文件的技术。这些隐藏资源可能包括管理后台、备份文件、配置文件、上传目录、旧版本文件等，是扩大攻击面、发现敏感信息的关键手段。一、什么是Web目录扫描？Web目录扫描是指使用工具向目标Web服务器发送大量HTTP请求，尝试访问常见的或字典中的路径（如/admin、/backup.zip、/phpinfo.php），并根据服务器返回的HTTP状态码（如200 OK、403 Forbidden、404 Not Found）判断该路径是否存在。其本质是一种基于字典的暴力枚举技术。二、为什么要进行Web目录扫描？发现隐藏入口：找到管理后台（/admin、/manager）、文件上传点（/upload）、API端点（/api/v1）等，可能成为漏洞利用的突破口。敏感信息泄露：获取备份文件（.bak、.sql、.tar.gz）、配置文件（config.php、.env）、日志文件（log.txt）、版本控制文件夹（.git、.svn）等。信息收集：通过扫描结果了解网站结构、使用的技术（如/wp-admin提示WordPress），辅助后续测试。漏洞利用铺垫：某些漏洞需要特定路径配合（如文件包含需找到上传文件路径）。三、常用Web目录扫描工具1. Dirb特点：经典的目录扫描工具，基于字典，简单易用。安装：Kali Linux预装，或apt install dirb。使用：dirb http://example.com dirb http://example.com /usr/share/wordlists/dirb/common.txt2. Dirbuster特点：图形化工具，功能丰富，支持多线程、自定义字典、递归扫描。使用：Kali菜单中打开，或命令行启动dirbuster。3. Gobuster特点：Go语言编写，速度快，支持目录扫描和DNS子域名爆破。安装：apt install gobuster或从GitHub下载。使用：gobusterdir-uhttp://example.com-w/usr/share/wordlists/dirb/common.txt# 添加扩展名