URLFinder:快速、全面、易用的页面信息提取工具

admin 2025年6月7日13:17:25评论2 views字数 1023阅读3分24秒阅读模式
工具介绍

URLFinder是一款快速、全面、易用的页面信息提取工具,用于分析页面中的js与url,查找隐藏在其中的敏感信息或未授权api接口。大致执行流程:

URLFinder:快速、全面、易用的页面信息提取工具

快速使用

单url

显示全部状态码URLFinder.exe -u http://www.baidu.com -s all -m 3
显示200和403状态码URLFinder.exe -u http://www.baidu.com -s 200,403 -m 3

批量url

结果分开保存导出全部URLFinder.exe -s all -m 3 -f url.txt -o .只导出htmlURLFinder.exe -s all -m 3 -f url.txt -o res.html
结果统一保存URLFinder.exe -s all -m 3 -ff url.txt -o .

参数(更多参数使用 -i 配置):

-a  自定义user-agent请求头  -b  自定义baseurl路径  -c  请求添加cookie  -d  指定获取的域名,支持正则表达式-f  批量url抓取,需指定url文本路径  -ff 与-f区别:全部抓取的数据,视为同一个url的结果来处理(只打印一份结果 | 只会输出一份结果) -h  帮助信息   -i  加载yaml配置文件,可自定义请求头、抓取规则等(不存在时,会在当前目录创建一个默认yaml配置文件)  -m  抓取模式:        1  正常抓取(默认)        2  深入抓取 (URL深入一层 JS深入三层 防止抓偏)        3  安全深入抓取(过滤delete,remove等敏感路由) -max 最大抓取数-o  结果导出到csv、json、html文件,需指定导出文件目录(.代表当前目录)-s  显示指定状态码,all为显示全部  -t  设置线程数(默认50)-time 设置超时时间(默认5,单位秒)-u  目标URL  -x  设置代理,格式: http://username:[email protected]:8877-z  提取所有目录对404链接进行fuzz(只对主域名下的链接生效,需要与 -s 一起使用)          1  目录递减fuzz          2  2级目录组合fuzz        3  3级目录组合fuzz(适合少量链接使用)
工具截图

URLFinder:快速、全面、易用的页面信息提取工具

URLFinder:快速、全面、易用的页面信息提取工具

URLFinder:快速、全面、易用的页面信息提取工具

下载地址

https://github.com/pingc0y/URLFinder

 

原文始发于微信公众号(星落安全团队):工具推荐 | 一款快速、全面、易用的页面信息提取工具

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年6月7日13:17:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   URLFinder:快速、全面、易用的页面信息提取工具https://cn-sec.com/archives/3792300.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息