freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

URLFinder 一款快速提取检测页面中JS与URL的工具
2022-09-26 18:23:31
所属地 广东省

URLFinder是一款用于快速提取检测页面中JS与URL的工具 。
通常用于快速查找隐藏在页面或js中的敏感或未授权api接口 。

下载地址:https://github.com/pingc0y/URLFinder

功能说明

1.提取页面与JS中的JS及URL链接(页面URL最多深入一层,防止抓偏)
2.提取到的链接会显示状态码、响应大小、标题等(带cookie操作时请使用-m 3 安全模式,防止误操作)
3.支持配置Headers请求头
4.支持提取批量URL
5.支持结果导出到csv文件
6.支持指定抓取域名
7.记录抓取来源,便于手动分析

结果会优先显示输入的url顶级域名,其他域名不做区分显示在 other
结果会优先显示200,按从小到大排序(输入的域名最优先,就算是404也会排序在其他子域名的200前面)

使用截图

单url截图(旧版截图)
jagnp9.png
批量url截图 (旧版截图)
vRqHrd.png
vRqbqA.png

使用

单url时使用

URLFinder.exe -u http://www.baidu.com -s all -m 2
URLFinder.exe -u http://www.baidu.com -s 200,403 -m 2

批量url时使用

URLFinder.exe -s all -m 2 -f url.txt -o d:/

参数:

-h  帮助信息 (可以看到当前版本更新日期)
-u  目标URL
-d  指定获取的域名
-a  自定义user-agent请求头
-s  显示指定状态码,all为显示全部
-m  抓取模式:
        1  正常抓取(默认)
        2  深入抓取 (url只深入一层,防止抓偏)
        3  安全深入抓取(过滤delete,remove等敏感路由)
-c  添加cookie
-i  加载yaml配置文件(不存在时,会在当前目录创建一个默认yaml配置文件)
-f  批量url抓取,需指定url文本路径
-o  结果导出到csv文件,需指定导出文件目录(.代表当前目录)
# web安全 # 信息泄露 # 信息收集
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录