gau URL收集工具实操

2025年4月6日23:46:40评论16 views字数 495阅读1分39秒阅读模式

gau，全称GetAllUrls。gau能够帮我们在做安全测试之前负责URL的信息收集。

一、下载gau(windows 10 已配置好golang环境）

2.解压后，可以设置环境变量，或者直接从命令提示符进入gau目录，执行如下命令

//设置代理 不然可能获取url列表会请求不成功 设置跳过指定的后缀 获取的url保存到的domains.txtgau --proxy http://127.0.0.1:21882 --blacklist ttf,woff,svg,png,gif,jpg --o domains.txt

当然也可以根据查看它的更多参数进行设置

3.运行结果如下所示，即会收集到大量的url，但是数据有点脏，需要自己在整理一下

github链接地址：https://github.com/lc/gau.git

更多的收集url信息的方法可以查看下面链接

https://github.com/s7safe/Rad-Team-tools

原文始发于微信公众号（网络安全技术点滴分享）：gau URL收集工具实操

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Honeypot 蜜罐系统基于Go语言开发的分布式蜜罐系统，用于网络安全监测、攻击行为捕获与分析。