Enumerate Direktori adalah teknik untuk menemukan atau mengidentifikasi dan membuat daftar file dan direktori. enumerasi direktori dapat memperoleh informasi tentang struktur file atau sub direktori yang tersembunyi.
Enumerate Direktori dapat dilakukan dengan menggunakan tools
- dirb
- dirbuster
- gobuster
- dirsearch.
Beberapa tools di atas dapat digunakan untuk mencari folder/direktori yang ada didalam web secara otomatis dengan bantuan wordlist tentunya.
Untuk psotingan saya akan menggunakan tools dirsearch sebagai contoh, kita dapat mencari atau mengecek direktori yang tersembunyi atau bahkan direktori yang mungkin dapat terbuka yang dapat dimanfaatkan untuk pengumpulan informasi web target yang dapat di eskalasi lebih jauh.
Gunakan perintah seperti dibawah untuk mencari dir pada web dengan mengguakan tools dirsearch.
dirsearch -h : berfungsi untuk menampilkan bantuan manual cara pakai tools dengan perintah masing-masing.
Gunakan -u untuk pemindaian default.
gunakan -e untuk file ekstensi tertentu.
gunakan -w untuk memindai menggunakan daftar kata /wordlist.
kita dapat menggunakan wordlist yang dapat kita buat sendiri atau mendownload di github internet yang sudah banyak tersebar. contoh github discovery wordlist ViktorMares pada githubnya tersebut terdapat wordlist .txt yang dapat digunakan untuk mencari konten sensitif pada website.
Sekian singkat kata artikel yang saya buat. Terima Kasih dan maaf tidak bisa menjelaskan secara lebih detail hanya sedikit saja.
Salam
0 Komentar
Penulisan markup di komentar