Dirb

Définition

Dirb est un scanner de contenu web open source qui effectue des attaques de dictionnaire sur des serveurs web pour découvrir des répertoires et fichiers cachés. Bien qu'il soit l'un des plus anciens outils de cette catégorie (développé par The Dark Raver), il reste populaire pour sa simplicité d'utilisation et ses wordlists incluses. Dirb fonctionne en envoyant des requêtes HTTP GET pour chaque entrée d'une wordlist vers le serveur cible et en analysant les codes de réponse HTTP. Les codes 2xx et 3xx indiquent des ressources existantes, tandis que 404 indique l'absence. L'outil gère également les redirections et peut filtrer les réponses par taille ou code HTTP. La distribution inclut un ensemble de wordlists pré-compilées organisées par thématique : common.txt (ressources communes), big.txt (liste étendue), des listes spécifiques aux CMS (WordPress, Joomla, CGI), aux langages de programmation (PHP, ASP, JSP), et aux vulnérabilités connues (backup files, config files). Ces listes sont disponibles dans /usr/share/dirb/wordlists/ sur Kali Linux. La commande de base est simple : dirb http://cible.fr wordlist.txt. Des options permettent de spécifier les extensions à tester (-X .php,.html), d'activer la récursivité (-r), de définir des délais entre requêtes (-z), d'ignorer certains codes HTTP, et de suivre les redirections. Bien que fonctionnel, Dirb a été largement supplanté par des outils plus modernes et plus rapides (Gobuster, ffuf, Feroxbuster) dans la plupart des workflows de pentest contemporains. Son principal avantage reste ses wordlists incluses et sa présence standard dans les distributions de sécurité. Il est encore fréquemment utilisé dans les formations et les CTF pour sa simplicité.