在线网站目录扫描，线网说白了就是站目拿个工具把目标站点的文件夹和文件结构翻个底朝天。这事干得好能救命，录扫干得糙能把自己送进去。线网我见过太多人拿着御剑或者dirsearch一通乱扫，站目扫出一堆后台路径就兴奋得截图发朋友圈，录扫结果第二天就被对方运维顺着日志找上门来。线网扫描本身不违法，站目但扫描之后干什么，录扫那才是线网分水岭。

真正专业的站目目录扫描，第一件事不是录扫选字典，是线网确认授权。白纸黑字的站目授权书比任何工具都重要。我认识一个做渗透测试的录扫老哥，每次接单先让对方在邮件里明确写出授权范围，连IP段都精确到最后一个八位组。他说这习惯救过他三次，其中一次是扫描时不小心碰到了政府内网段，对方网警报案后他把邮件转发过去，事情就了了。没有那封邮件，他现在应该在踩缝纫机。

工具选择上，别迷信什么“最强神器”。dirsearch、ffuf、gobuster各有脾气，关键是字典要够贴合目标。扫一个用ThinkPHP开发的站点，你拿WordPress的字典去撞，撞到天亮也撞不出个屁来。我一般先手工访问一下首页，看响应头里的X-Powered-By，再决定用哪套字典。有时候连Server字段都能泄露底细——nginx版本号后面跟个破折号，多半是宝塔面板，那字典里就该多塞些 /pma/、/.env 这类路径。

扫描速度也是个讲究。线程开太猛，目标服务器直接宕机，那就不叫扫描了，叫DDoS。我习惯先扫个20线程试水，看响应时间的变化曲线。如果延迟从50ms飙到800ms，赶紧降速，别把动静搞太大。有些WAF会在短时间内检测到大量404请求，直接封IP，那就得换代理池或者用慢速扫描模式。慢是慢点，但稳。

最容易被忽略的是扫描结果的分析。很多人扫完看到一堆200状态码就收工，其实那些返回200的路径里，有的是真的目录，有的是伪静态规则在作怪。你得挨个访问，看页面内容是不是有实际功能，还是只是个空壳子。我上次扫一个站，发现 /admin 返回200，但页面是空的，源码里只有个meta refresh跳转到 /login.php。这种障眼法太常见了，不细看就被带沟里去了。

还有个反直觉的点——扫描频率高不代表覆盖全。很多工具默认只扫常见扩展名，比如.php、.asp、.jsp，但实际生产环境里，.bak、.swp、.git这类备份文件才是真正的宝。我见过一个站，目录扫描啥也没扫出来，但手动试了试 /.git/config，居然直接下载到了源码。那项目组连版本控制目录都没删干净，这种低级错误在中小公司里比比皆是。

最后说句掏心窝子的话：目录扫描工具用得好，是帮企业堵漏洞；用歪了，就是给自己挖坑。别以为挂了VPN就查不到你，现在的溯源技术连Tor出口节点都能抖出三斤灰。扫描前多想想后果，比多背几条命令有用得多。