AI赋能的JS扫描与漏洞挖掘神器|漏洞探测

绕过证书验证（--cer） 在URL后添加--cer参数，即可绕过SSL证书验证，适用于目标站点证书不信任的场景。示例：

roorgoddess --url https://example.com --cer

自定义URL拼接（--url） 对于需要特定拼接规则的站点（如/#/路径），使用--url参数自定义拼接逻辑，确保路径请求准确无误。示例：

roorgoddess --url https://example.com/#/

工具将根据指定规则拼接路径并返回正确响应。

设置请求超时（--time） 通过--time=x设置请求超时时间（单位：秒），避免因目标站点响应过慢导致扫描卡顿。示例：

roorgoddess --url https://example.com --time=5

批量URL扫描（url_batch） 支持批量扫描多个URL，只需将目标URL列表保存为.txt文件，每行一个URL，然后运行工具即可自动扫描，无需逐个手动输入。示例：

创建urls.txt，内容如下：

https://example1.comhttps://example2.com

运行命令：

roorgoddess --url_batch urls.txt

自定义请求头（headers） 支持自定义HTTP请求头，修改User-Agent、Cookie等信息，适配复杂场景。格式保持标准，仅需更新对应字段数据。示例：

roorgoddess --url https://example.com --headers "User-Agent: Mozilla/5.0"

AI问话设置 工具支持自定义AI问话机制，用于优化JS代码分析和漏洞提示。用户可修改AI问话模板，但需注意避免破坏路径提取功能。若删除问话配置，工具会自动生成默认问话机制。示例：修改AI问话模板后，运行

roorgoddess --url https://example.com

以应用新设置。

使用注意事项

• 操作简便：所有参数直接在命令行中配置，工具会自动处理并输出结果，适合快速部署和后台运行。
• 日志查看：扫描结果和URL记录会自动保存至日志文件，方便后续分析。
• AI优化：建议多尝试不同AI问话模板，以提升自动化分析效果，但谨慎修改核心提取函数。