dirbuster是一种路径遍历(爆破)工具，可以炸毁网站目录，只需通过kali打开即可，无需安装。
打开后设置：
输入要扫描的url选择模式。 通常选择“自动交换机(头和获取)”线程。 通常10-20就可以了。 如果太大，dos就更容易选择词典。 词典可以使用工具默认值。 路径如图所示，也可以自己制作。 (通常，如果不使用Pure Brute Force，这种纯暴力的解密命中率会很低。
单击Start开始爆破。结果
检查是否包含后台登录页面、robots.txt、test.php、phpinfo和上传目录等敏感页面，如果存在安全问题。