Wiki sécurité informatique

DIRB

1.Présentation

DIRB est un scanner de contenu Web. Il permet de rechercher tous les fichiers existant sur un site web. Il fonctionne avec une attaque par dictionnaire.

Des dictionnaires sont disponibles lors du téléchargement de DIRB. Il est également possible d'utiliser vos propres dictionnaires.

2.Installation

Premièrement, vous devez télécharger l'archive correspondant à la dernière version.

Disponible directement depuis leur homepage : http://dirb.sourceforge.net/

Deuxièmement, il faut extraire les fichiers de l'archive.

tar -xvzf dirb222.tar.gz

Il se peut que vous rencontreriez des problèmes de droits, remettez les correctement :

chown -R dozer:dozer dirb222
chmod -R 660 dirb222 
chmod +x ./dirb222/configure

Enfin, vous pouvez commencer l'installation

cd ./dirb22/
./configure && make

Il se peut que l'erreur “checking for libcurl >= 7.10.1… FAILED configure: error: Curl-config was not found ” apparaisse lors du configure . Pour cela, installer le paquet libcurl4-gnutls-dev sur debian.

apt-get install libcurl4-gnutls-dev

Puis relancer le configure puis le make.

Félicitation, vous avez terminé l'installation de DIRB.

Pour l'utiliser basiquement :

./dirb url wordlist
./dirb http://wikisecu.fr ./wordlists/common.txt