https://github.com/ctkqiang/dirleaks
dirleaks 是一款轻量级、高效的敏感路径扫描工具，专为 渗透测试人员、红队、安全研究员 设计。 它能够快速识别目标站点中常见的敏感文件、配置文件、备份文件和目录泄露问题，帮助安全从业者在信息收集阶段迅速发现潜在的攻击面。 本项目基于 C 语言 + libcurl 实现，保证了跨平台兼容性与性能，提供交互式终端菜单，简单易用，适合从个人测试到团队批量渗透任务。
https://github.com/ctkqiang/dirleaks
c china chinese clang ctkqiang curl cybersecurity dirleaks hackertools redteam scanner websecurity
Last synced: 4 months ago
JSON representation
dirleaks 是一款轻量级、高效的敏感路径扫描工具，专为 渗透测试人员、红队、安全研究员 设计。 它能够快速识别目标站点中常见的敏感文件、配置文件、备份文件和目录泄露问题，帮助安全从业者在信息收集阶段迅速发现潜在的攻击面。 本项目基于 C 语言 + libcurl 实现，保证了跨平台兼容性与性能，提供交互式终端菜单，简单易用，适合从个人测试到团队批量渗透任务。
- Host: GitHub
- URL: https://github.com/ctkqiang/dirleaks
- Owner: ctkqiang
- Created: 2025-08-18T14:32:57.000Z (5 months ago)
- Default Branch: main
- Last Pushed: 2025-08-19T15:25:57.000Z (5 months ago)
- Last Synced: 2025-08-19T15:26:02.661Z (5 months ago)
- Topics: c, china, chinese, clang, ctkqiang, curl, cybersecurity, dirleaks, hackertools, redteam, scanner, websecurity
- Language: C
- Homepage:
- Size: 33.2 KB
- Stars: 1
- Watchers: 0
- Forks: 0
- Open Issues: 0
-
Metadata Files:
- Readme: Readme.md
Awesome Lists containing this project
README
# 渗透测试敏感路径扫描工具（dirleaks）
## 项目简介
**dirleaks** 是一款轻量级、高效的敏感路径扫描工具，专为 **渗透测试人员、红队、安全研究员** 设计。
它能够快速识别目标站点中常见的敏感文件、配置文件、备份文件和目录泄露问题，帮助安全从业者在信息收集阶段迅速发现潜在的攻击面。
本项目基于 **C 语言 + libcurl** 实现，保证了跨平台兼容性与性能，提供交互式终端菜单，简单易用，适合从个人测试到团队批量渗透任务。
---
## 功能特性
* **多语言支持**：内置多种常见开发语言与运行环境的路径字典
* C# / Docker / Java / PHP / Python / Linux / Windows / 通用路径
* **批量扫描**：可一次性对指定 URL 进行全量字典探测
* **快速检测**：基于 libcurl 实现高效 HTTP 请求与状态码解析
* **分类结果展示**：结果分为 `[找到] / [未找到] / [错误]`，清晰直观
* **日志功能**：
* 支持开启全局日志模式，将完整扫描结果保存到 `out/目标名.log`
* 日志文件包含所有状态详情，便于后续分析与归档
* **交互式菜单**：一键选择目标类型，无需复杂命令参数
---
## 使用方法
### 编译项目
确保已安装 GCC 与 libcurl 开发包：
```bash
make
```
### 运行工具
```bash
./dirleaks
```
运行后进入交互式菜单：
```
=== 渗透工具向导菜单 ===
0) 扫描所有路径
1) C#
2) Docker
3) 通用路径
4) Java
5) Linux
6) PHP
7) Python
8) Windows
请选择 [0-8]:
```
输入目标 URL（如 `http://127.0.0.1:8080`）即可自动开始扫描。
### 日志输出
默认在终端展示结果。若在 `dirleaks.c` 中定义全局宏：
```c
#define ENABLE_LOG 1
```
则扫描结果会自动写入：
```
out/<目标域名>.log
```
日志中包含所有请求路径、状态码与分类，便于后续追踪与分享。
---
## 结果展示示例
```text
--- 扫描 PHP ---
[x] /.env [找到] 状态: 200
[ ] /vendor/ [未找到] 状态: 403
[ ] /app/etc/env.php [错误]
```
说明：
* `[找到]`：目标返回状态码为 200，存在敏感路径
* `[未找到]`：请求成功，但路径不存在（通常 403/404）
* `[错误]`：请求过程中出现超时或网络异常
---
## 目录结构
```
├── dirleaks.c # 主程序入口
├── include/ # 头文件目录
│ ├── csharp_path.h
│ ├── docker_path.h
│ ├── generic_path.h
│ ├── http.h
│ ├── java_path.h
│ ├── linux_path.h
│ ├── php_path.h
│ ├── python_path.h
│ ├── scanner.h
│ ├── tui.h
│ └── windows_path.h
├── src/ # 源码目录
│ ├── csharp_path.c
│ ├── docker_path.c
│ ├── generic_path.c
│ ├── http.c
│ ├── java_path.c
│ ├── linux_path.c
│ ├── php_path.c
│ ├── python_path.c
│ ├── scanner.c
│ ├── tui.c
│ └── windows_path.c
├── makefile # 编译脚本
├── Readme.md # 项目说明文档
└── out/ # 扫描日志输出目录
```
---
## 依赖环境
* GCC 编译器
* libcurl 开发库
* macOS: `brew install curl`
* Debian/Ubuntu: `sudo apt-get install libcurl4-openssl-dev`
* CentOS/RHEL: `sudo yum install libcurl-devel`
---
## 法律合规与免责声明
* 本工具仅供 **授权的渗透测试、安全研究、教育学习** 使用
* 未经授权使用本工具对目标进行扫描，可能违反相关法律法规
* 使用者须自行承担一切法律与道德责任
* 作者不对任何非法使用行为负责
---
## 🌟 开源项目赞助计划
### 用捐赠助力发展
感谢您使用本项目！您的支持是开源持续发展的核心动力。
每一份捐赠都将直接用于：
✅ 服务器与基础设施维护（魔法城堡的维修费哟~）
✅ 新功能开发与版本迭代（魔法技能树要升级哒~）
✅ 文档优化与社区建设（魔法图书馆要扩建呀~）
点滴支持皆能汇聚成海，让我们共同打造更强大的开源工具！
（小仙子们在向你比心哟~）
---
### 🌐 全球捐赠通道
#### 国内用户
🔵 支付宝（小企鹅在收金币哟~）
🟢 微信支付（小绿龙在收金币哟~）
#### 国际用户
---
### 📌 开发者社交图谱
#### 技术交流
#### 社交互动
---
🙌 感谢您成为开源社区的重要一员！
💬 捐赠后欢迎通过社交平台与我联系，您的名字将出现在项目致谢列表！
