【Webサイトの裏側の覗き方】dirbでWebサイトをハッキング出来そうなファイルやディレクトリを探す方法！Webサイトの設計や管理のミスを暴くDirbusterとは？ No.101

【Webサイトの裏側の覗き方】dirbでWebサイトをハッキング出来そうなファイルやディレクトリを探す方法！Webサイトの設計や管理のミスを暴くDirbusterとは？ No.101
動画制作の背景

【Webサイトの裏側の覗き方】dirbでWebサイトをハッキング出来そうなファイルやディレクトリを探す方法！Webサイトの設計や管理のミスを暴くDirbusterとは？ No.101

WebサイトやWebアプリケーションの隠しディレクトリやファイル検索が出来る「Dirbuster」について解説です。
Dirbuster（通称：dirb）は、セキュリティの脆弱性診断テストに使うツールですが、
うぷ主の経験上、ハッキング大会でも使う事があるツールです。
WebサイトやWebアプリケーションの隠しディレクトリやファイル検索が出来、
隠しディレクトリやファイルを見つける事が出来ます。

＜Dirbusterの機能＞
・ディレクトリやファイル検索
　指定されたウェブサイトやWebアプリケーション内のディレクトリやファイルを検索します。
・辞書ベースの攻撃
　事前に用意された辞書を使用してディレクトリやファイルを探索します。
・オプションと設定
　ユーザーがスレッド数、待ち時間、再帰的な検索などのオプションや設定を調整できます。
・HTTPメソッドのサポート
　通常はHTTP GETメソッドを使用してディレクトリやファイルを検索しますが、
　他のHTTPメソッドもサポートされることがあります。
・結果のレポート
　検索結果をユーザーフレンドリーな形式で表示または保存し、分析しやすくします。
・再帰的な検索
　ディレクトリ構造を再帰的に検索し、深い階層のディレクトリも調査できます。
・HTTPステータスコードの処理
　HTTPステータスコードを処理し、指定されたコードに基づいて検索を行うことができます。
・セキュリティテスト用途
　セキュリティテストや侵入テストの一環として使用され、
　ウェブサイトやアプリケーションのセキュリティの脆弱性を特定するために利用されます。

▼重要な注意事項
動画の内容を実施する場合、法的および倫理的な側面に留意し、
合法的なネットワーク許可を得た場合にのみ使用するようにしてください。
セキュリティツールは適切に使用されるべきであり、
不正アクセスや不正行為には使用してはいけません。
セキュリティテストは合法的で倫理的な方法で行うべきです。

【目次】
00:00 オープニング
01:07 Dirbusterとは？
01:27 Dirbusterで出来る事！
05:11 Dirbusterの使い方！
06:18 Dirbusterのコマンド
07:05 実際にWebサイトの隠しディレクトリやファイル検索を実行！
08:03 隠しディレクトリの検索完了！
08:48 検索結果のファイルにアクセスしてみよう！
12:23 エンディング

▼当チャンネルの関連動画
【隠しWebページを見つけ方を伝授！】robots.txtとは？隠しWebページを見つける方法！検索エンジンのクローラーの仕組み～ゆっくり解説制御ファイル～ No.083
https://youtu.be/TYjSZqslc7I

▼参考サイト
DirBusterの公式サイト（英文）
https://www.kali.org/tools/dirbuster/

https://whitemarkn.com/learning-ethical-hacker/dirb/
https://blog.yuk1h1ra.me/posts/2020/05/dirbuster/

★公式ブログ
https://yukuri-it-channel.com/

★当チャンネルのSNSアカウント
不審なアカウントでなければ、基本的にフォローバック致します。
また、プロフィール設定が初期設定 or 鍵垢は、スパム被害防止のため、フォローバックは致しません。

X（Twitter）
https://twitter.com/yukuri_it
Instagram
https://www.instagram.com/yukuri_it_channel/
threads
http://threads.net/@yukuri_it_channel

★お問い合わせ
info@yukuri-it-channel.com

▼クレジット
・使用BGM
冒頭：You and Me フリーBGM DOVASYNDROME OFFICIAL YouTube CHANNEL
本編：Good Morning Sunshine フリーBGM DOVASYNDROME OFFICIAL YouTube CHANNEL
終盤：NEFFEX Believe Instrumental
エンディング：春よ強く美しくフリーBGM DOVASYNDROME OFFICIAL YouTube CHANNEL

・使用素材
YouTuberのための素材屋さん
https://ytsozaiyasan.com/

動画制作の背景

う～～ん…この動画はですね、、、11/23には完成していた動画です。
今回、動画が早めに作る事が出来ました。

うぷ主の経験上、ハッキング大会で使う場面がありますので、
サイトの情報を調べるツールとして覚えておくと、何かと重宝するツールです。
ただし、サイトや通信環境によっては、数時間も掛かる事があるので、
時間制限がある場合、使えるかどうかは状況にも左右されます。
とは言え、調査ツールは別なツールと並行で動作しておいたりする事があるので、
念のためぐらいの気持ちで使うのもアリでしょう。