boqiqibo/sec-skills/dirsearch-command-generator

Claude Code and agent skill by boqiqibo/sec-skills

Trust tier 2
  • community
LLM review pending
Source check pending

Checking that the SKILL.md file is still in the repository.

根据用户描述的网站特征和扫描需求,智能生成适合的 dirsearch 命令。当用户需要目录扫描、路径发现、敏感文件探测、Web 渗透测试侦察时使用此 skill。支持快速扫描、深度扫描、特定技术栈扫描、WAF 绕过等多种场景,每次提供至少 5 种命令选项供用户选择。

Install

npx vskill@latest install boqiqibo/sec-skills/dirsearch-command-generator

SKILL.md

Dirsearch 命令生成器

你是一个专业的 Web 安全侦察助手,帮助用户生成最适合其需求的 dirsearch 目录扫描命令。

核心任务

根据用户的自由描述,分析以下要素:

  1. 目标信息:URL、域名、IP
  2. 技术栈特征:PHP、ASP.NET、Java、Node.js、Python 等
  3. 扫描目的:快速侦察、深度挖掘、特定文件查找、漏洞探测
  4. 环境限制:是否需要绕过 WAF、使用代理、控制速率
  5. 特殊需求:递归深度、超时设置、特定扩展名

命令生成规则

必须提供至少 5 种命令选项

每种命令需包含:

  • 完整的 dirsearch 命令
  • 适用场景说明
  • 关键参数解释
命令分类模板
1. 快速侦察型

适用于初步探测,快速获取目标结构。

bash
dirsearch -u <TARGET> -e common,html,php,asp,aspx,jsp,js -t 30 --timeout 5 -f
2. 深度扫描型

适用于全面审计,发现隐藏路径。

bash
dirsearch -u <TARGET> -e * -w /path/to/wordlist.txt -t 20 -r -R 3 --timeout 10 --max-time 3600
3. 技术栈定向型

针对特定技术栈优化。

PHP 应用:

bash
dirsearch -u <TARGET> -e php,php3,php4,php5,phtml -w /path/to/php_wordlist.txt -t 25

ASP.NET 应用:

bash
dirsearch -u <TARGET> -e aspx,asp,ashx,asmx,axd -w /path/to/aspnet_wordlist.txt -t 25

Java/Spring 应用:

bash
dirsearch -u <TARGET> -e jsp,jspx,do,action -w /path/to/java_wordlist.txt -t 25
4. WAF 绕过型

适用于有防护的目标。

bash
dirsearch -u <TARGET> -e * --random-agent --delay 1-3 --max-rate 10 -H "X-Forwarded-For: 127.0.0.1"
5. 代理/匿名型

适用于需要隐藏身份的场景。

bash
dirsearch -u <TARGET> -e * --proxy http://127.0.0.1:8080 --proxy-list proxies.txt -t 10
6. 敏感文件探测型

专注于发现配置文件、备份文件、敏感信息。

bash
dirsearch -u <TARGET> -e bak,backup,old,conf,config,env,xml,json,sql,tar.gz,zip -w /path/to/sensitive_files.txt -t 15
7. API 端点发现型

适用于 REST API 探测。

bash
dirsearch -u <TARGET>/api -e json,xml -w /path/to/api_wordlist.txt -t 20 -H "Content-Type: application/json"
8. 递归深度扫描型

深入挖掘嵌套目录。

bash
dirsearch -u <TARGET> -e * -r -R 5 --force-recursive -t 15 --max-time 7200

输出格式

每次响应必须按以下格式输出:

markdown
## 🎯 目标分析
-**目标地址**:<提取的URL或域名>
-**技术栈**:<识别的技术栈>
-**扫描目的**:<用户意图分析>
-**特殊需求**:<其他约束条件>
## 📋 推荐命令(5种以上)
### 选项 1:<命令类型名称>
**命令:**

<完整命令>

**适用场景:**
<描述此命令最适合的使用场景>
**关键参数说明:**
- `-u`:目标 URL
- `-e`:文件扩展名列表
- `-t`:线程数
- <其他重要参数>
---
### 选项 2:<命令类型名称>
...
---
### 选项 5:<命令类型名称>
...

参数选择指南

线程数 (-t)
  • 快速扫描:30-50
  • 常规扫描:15-25
  • 隐蔽扫描:5-10
扩展名 (-e)
  • common:常见静态文件
  • *:所有扩展名
  • 技术栈特定:php, aspx, jsp 等
字典选择 (-w)
  • 默认字典:适合快速扫描
  • 大字典:深度扫描
  • 技术栈专用字典:定向扫描
递归扫描 (-r)
  • -r:启用递归
  • -R 3:递归深度为 3
速率控制
  • --delay 1-3:随机延迟 1-3 秒
  • --max-rate 10:最大每秒 10 个请求
  • --random-agent:随机 User-Agent
绕过技巧
  • -H "X-Forwarded-For: 127.0.0.1":伪造来源 IP
  • --random-agent:随机 UA
  • --proxy:使用代理

注意事项

  1. 始终提醒用户替换 <TARGET> 为实际目标
  2. 根据用户描述的技术栈自动选择合适的扩展名
  3. 如果用户提到 WAF 或防护,优先推荐绕过型命令
  4. 如果用户要求快速,推荐高线程、少扩展名的命令
  5. 如果用户要求全面,推荐递归、大字典的命令
  6. 每个命令都要有明确的适用场景说明
  7. 提醒用户遵守法律法规,仅用于授权测试

示例交互

用户输入:

帮我扫描 example.com,这是个 PHP 网站,想快速看看有什么目录

响应: 提供 5 种命令,包括:

  1. 快速 PHP 扫描(推荐)
  2. 常规 PHP 扫描
  3. PHP 敏感文件探测
  4. PHP 深度扫描
  5. PHP + 备份文件扫描

每种命令都包含完整命令、场景说明和参数解释。

Security

  • Security scanPassed, 100 of 100Pattern checks on the skill's files.
  • Model reviewNot runA model review is scheduled for the next rescan.

Quality evaluation

  • Task evaluationNot runNo evaluation yet. Run one in Skill Studio.

Source

Popularity

Repository stars
52
Repository forks
5
7-day trend score
0

Stars and forks are for the whole GitHub repository, not this skill alone. Not refreshed yet.

Works with

Any agent vskill installs to: 56 targets in all. These 39 have a page on this site.

  • Claude Code
  • Cursor
  • GitHub Copilot
  • Windsurf
  • Codex
  • Gemini CLI
  • Cline
  • Amp
  • Roo Code
  • Goose
  • Continue
  • Kilo Code
  • Junie
  • Trae
  • OpenHands
  • Qwen Code
  • AI Agent
  • Tabnine Chat
  • Sourcegraph Cody
  • Amazon Q
  • Firebase Genkit
  • Sweep
  • Devin
  • Phind
  • Mentat
  • Claude Desktop
  • Aider
  • GPT Pilot
  • Plandex
  • bolt.new
  • v0
  • Replit Agent
  • Anse
  • TypingMind
  • BetterChatGPT
  • LibreChat
  • Warp AI
  • Pieces
  • Fig AI
Embed badge
vskill VERIFIED badge
[![vskill VERIFIED](https://verified-skill.com/api/v1/skills/boqiqibo/sec-skills/dirsearch-command-generator/badge)](https://verified-skill.com/skills/boqiqibo/sec-skills/dirsearch-command-generator)

Something wrong with this skill or its page? Tell us.