分别使用御剑工具和dirsearch工具(需要在kali下进行安装)对http://159.75.16.25进行扫描, 扫描出敏感文件，敏感文件内有flag值

### 御剑扫描器在 Kali Linux 的安装方法 #### 工具简介 御剑扫描器是一款用于 Web 安全测试的工具，主要用于扫描网站后台路径、敏感文件等。它通过内置的字典库和高效算法实现对目标站点的全面扫描[^2]。 #### 下载与安装过程 以下是具体的操作流程： 1. **更新系统包管理器** 首先，在终端运行以下命令以确保系统的软件源是最新的： ```bash sudo apt update && sudo apt upgrade -y ``` 2. **安装必要的依赖项** 御剑扫描器基于 Python 开发，因此需要安装 Python 和 pip（Python 包管理工具）。执行如下命令完成安装： ```bash sudo apt install python3 python3-pip -y ``` 3. **克隆御剑项目代码** 使用 `git` 命令从 GitHub 上获取御剑扫描器的最新版本。如果没有安装 Git，则可以通过 `sudo apt install git` 进行安装。 执行以下命令来拉取代码仓库： ```bash git clone https://github.com/lijiejie/yujian_scan.git cd yujian_scan ``` 4. **安装所需模块** 御剑扫描器可能依赖于一些第三方 Python 库。进入项目的根目录后，运行以下命令自动安装这些依赖项： ```bash pip3 install -r requirements.txt ``` 5. **配置字典文件** 字典文件决定了扫描的效果。默认情况下，御剑自带了一些基础字典，但为了提高命中率，建议下载更完整的字典资源并替换原有字典。可访问公开资源或者自行扩展字典内容。 6. **启动御剑扫描器** 在完成以上准备之后，即可运行御剑扫描器。输入以下命令开始扫描指定的目标地址： ```bash python3 yj_scanner.py -u http://example.com -t 50 --webext all ``` 参数说明： - `-u`: 设置要扫描的目标 URL； - `-t`: 并发线程数，默认为 10； - `--webext`: 指定扩展名过滤条件，例如设置为 `all` 表示扫描所有类型的文件。 #### 注意事项 - 确保操作环境合法合规，仅针对授权范围内的资产进行渗透测试或漏洞评估活动。 - 如果遇到权限不足的情况，请尝试使用 `sudo` 提升权限后再重新执行相应指令。 ```python import os def check_installation(): """验证是否成功安装御剑""" if not os.path.exists("/path/to/yujian_scan"): print("未找到御剑扫描器，请确认已按照指引正确部署！") else: print("御剑扫描器已就绪，可以正常使用。") check_installation() ```