# Arborescence site web

**URL:** <https://www.debian-fr.org/t/arborescence-site-web/67296>\
**Category:** Programmation\
**Created:** [Février 21, 2016, 10:00 UTC](https://www.debian-fr.org/t/arborescence-site-web/67296 "2016-02-21T22:00:29Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![kripteks](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/k/71c47a/32.png) [@kripteks](https://www.debian-fr.org/u/kripteks)\
**Post date:** [Février 21, 2016, 10:00 UTC](https://www.debian-fr.org/t/arborescence-site-web/67296/1 "2016-02-21T22:00:29Z")

</div>

Salut à tous.  
Comment puis-je trouver l’arborescence des répertoires à accès autorisé d’un site web ?

---

<div class="post-metadata">

**Author:** ![vger](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/v/87869e/32.png) [@vger](https://www.debian-fr.org/u/vger)\
**Post date:** [Février 21, 2016, 10:00 UTC](https://www.debian-fr.org/t/arborescence-site-web/67296/2 "2016-02-21T22:00:30Z")

</div>

salut  
robots.txt ^^

---

<div class="post-metadata">

**Author:** ![seb-ksl](https://www.debian-fr.org/user_avatar/www.debian-fr.org/seb-ksl/32/2946_2.png) [@seb-ksl](https://www.debian-fr.org/u/seb-ksl)\
**Post date:** [Février 21, 2016, 10:00 UTC](https://www.debian-fr.org/t/arborescence-site-web/67296/3 "2016-02-21T22:00:39Z")

</div>

Avec un crawler ?

---

<div class="post-metadata">

**Author:** ![kripteks](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/k/71c47a/32.png) [@kripteks](https://www.debian-fr.org/u/kripteks)\
**Post date:** [Février 21, 2016, 10:00 UTC](https://www.debian-fr.org/t/arborescence-site-web/67296/4 "2016-02-21T22:00:46Z")

</div>

Il semblerait, qu’on ait pas accès à lister les sous-répertoires.  
Mise à part si la page par défaut du répertoire est inexistant et aucune mesure de protection (pour pas lister les sous-répertoires du répertoire courant) n’est prise.

Les autres méthodes semble pas me convenir.  
On doit soit se limiter au lien publique qui contient le nom de répertoire et donc pas connaître les répertoires qui sont hors lien publique, soit faire du brute f. qui n’est ni cool ni pratique.

---

<div class="post-metadata">

**Author:** ![seb-ksl](https://www.debian-fr.org/user_avatar/www.debian-fr.org/seb-ksl/32/2946_2.png) [@seb-ksl](https://www.debian-fr.org/u/seb-ksl)\
**Post date:** [Février 21, 2016, 10:00 UTC](https://www.debian-fr.org/t/arborescence-site-web/67296/5 "2016-02-21T22:00:49Z")

</div>

Si tu imaginais faire un [mono]ls /[/mono] sur un serveur distant dont tu n’as pas l’administration, c’est sûr…

---

<div class="post-metadata">

**Author:** ![kripteks](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/k/71c47a/32.png) [@kripteks](https://www.debian-fr.org/u/kripteks)\
**Post date:** [Février 21, 2016, 10:00 UTC](https://www.debian-fr.org/t/arborescence-site-web/67296/6 "2016-02-21T22:00:50Z")

</div>

Pas la racine, mais bien la partie où sont les données web du site.

---

<div class="post-metadata">

**Author:** ![Fred](https://www.debian-fr.org/user_avatar/www.debian-fr.org/fred/32/2966_2.png) [@Fred](https://www.debian-fr.org/u/Fred)\
**Post date:** [Février 21, 2016, 10:02 UTC](https://www.debian-fr.org/t/arborescence-site-web/67296/7 "2016-02-21T22:02:13Z")

</div>

Pour ce genre de demande, parmi les solutions possibles :

- Demander poliment à l’administrateur du site.
- Analyser en détail la source des pages et les appels à des sites distants (méthode assez empirique, pas exhaustive mais parfois utile).
- Brute force avec les outils qui vont bien (utile et légitime pour auditer ses propres systèmes ; pour d’autres usages, mieux vaut éviter).