一、下载地址
https://github.com/pingc0y/URLFinder
二、工具原理
从表现中JS中提取URL或者敏感数据,一款用于快速提取检测页面中JS与URL的工具。功能类似于JSFinder,但JSFinder好久没更新了。
三、工具介绍
1、下载解压出来包含下面两个文件
2、直接在当前文件打开cmd命令窗口,直接运行URLFinder-windows-amd64.exe即可看到所用的使用参数。
3、工具主要的功能就是爬取网站的所有js文件、js文件中的路径、域名等然后返回访问状态,本人喜欢用以下命令扫描:
URLFinder-windows-amd64.exe -u 目标地址 -s all -m 2
扫描效果如下图:
4、一般在众多url中,发现不一样的标题,就极有可能存在未授权访问!是不是很好用。
5、工具还支持设置代理、设置线程、导出报告、自定义user-agent请求头,其他功能待你发掘
如果集霸们觉得文章不错,关注下小弟的公众号“光剑安全”,持续更新你想要的内容!!