在渗透中，我们需要得到网站web服务器的路劲。如,站点的敏感文件如（站点备份、数据库备份）等等。在kali中有很多这样的优秀工具，本文将为你一一介绍。

01 Gobuster

是一个开源工具，主要用于网站目录扫描和子域名收集。安装也很简单，只需执行下面命令即可！

使用参数：

示例

02 DIRB

是一个 Web 内容扫描器。它是 kali linux 内置的工具，通过对 Web 服务器发起基于字典的攻击并分析响应来工作，但请记住它是内容扫描器而不是漏洞扫描器。 使用也很简单，在DIRB后面直接加目标域名即可。

03 dirsearch

是一个用 Python 编写的暴力扫描工具，用于查找隐藏的 Web 目录和文件。它可以在 、和 上运行，而且终端界面配色也比较漂亮。安装在kali中默认没有安装，我们只需执行下面命令进行安装。

使用

Wfuzz

在 Kali Linux内置的，因此我们可以通过在终端上键入来启动它。参数 : 目标网址 : 单词表

04 metasploit

利用 框架,我们也可以对网站目录进行扫描。

05 DirBuster

是kali自带的一款图形化工具。终端执行命令在其中提交目标详细信息，如下所示。

效果如下：