Nedir? Dırb nedir?

DIRB, web sunucularındaki gizli dizinleri ve dosyaları keşfetmek için kullanılan açık kaynaklı bir web içerik tarama aracıdır. Belirli bir URL üzerinde, önceden hazırlanmış kelime listeleri (wordlist) kullanarak çeşitli dizin ve dosya adlarını deneyerek sunucuda nelerin bulunduğunu ortaya çıkarır. Genellikle sızma testleri ve güvenlik analizlerinde kullanılır.


Debian/Kali Linux Tabanlı Sistemlerde

sudo apt update
sudo apt install dirb

UserLAnd veya Termux Üzerinden (Android)

pkg update
pkg install dirb

Kurulum sonrası dirb komutuyla aracı çalıştırabilirsin.


Temel Dizin Taraması

dirb http://site.com/

Belirli Bir Wordlist ile Taramak

dirb http://site.com/ /path/to/wordlist.txt

HTTPS Üzerinden Taramak

dirb https://site.com/

Hataları Yoksayarak Taramak

dirb http://site.com/ -o sonuc.txt -r



Web sunucularında gizli dizin ve dosya bulma

Varsayılan ve özel wordlist desteği

HTTPS destekli tarama yapabilir

Hatalara dayanıklı (resilient) tarama yapma

Bulunan dizinleri ve dosyaları dışarıya kayıt etme

Gelişmiş proxy, kullanıcı ajanı ve tarama seçenekleri



Web uygulamalarında unutulmuş veya yanlışlıkla bırakılmış dizin ve dosyaları bulmak

Admin panelleri, yedek dosyaları veya yapılandırma dosyalarını tespit etmek

Güvenlik açıklarının keşfi için bilgi toplama (reconnaissance) yapmak

Sızma testi (penetration testing) öncesi hedef hakkında detaylı bilgi edinmek