工具推荐 | 一款快速、全面、易用的页面信息提取工具

pingc0y
pingc0y

星落安全团队

2026年6月3日 00:00
黑龙江

在小说阅读器读本章

去阅读

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！

工具介绍

URLFinder它能够深度分析页面中的JS文件与URL链接，自动提取并梳理其中的接口路径、参数及域名信息，帮助安全研究人员或开发者高效发现隐藏在代码中的敏感信息

快速使用

单url

显示全部状态码URLFinder.exe -u http://www.baidu.com -s all -m 3
显示200和403状态码URLFinder.exe -u http://www.baidu.com -s 200,403 -m 3

批量url

结果分开保存导出全部URLFinder.exe -s all -m 3 -f url.txt -o .只导出htmlURLFinder.exe -s all -m 3 -f url.txt -o res.html
结果统一保存URLFinder.exe -s all -m 3 -ff url.txt -o .

参数（更多参数使用 -i 配置）：

 -a  自定义user-agent请求头   -b  自定义baseurl路径   -c  请求添加cookie   -d  指定获取的域名,支持正则表达式 -f  批量url抓取,需指定url文本路径   -ff 与-f区别：全部抓取的数据,视为同一个url的结果来处理（只打印一份结果 | 只会输出一份结果）  -h  帮助信息    -i  加载yaml配置文件,可自定义请求头、抓取规则等（不存在时,会在当前目录创建一个默认yaml配置文件）   -m  抓取模式：        1  正常抓取（默认）        2  深入抓取 （URL深入一层 JS深入三层 防止抓偏）        3  安全深入抓取（过滤delete,remove等敏感路由）  -max 最大抓取数 -o  结果导出到csv、json、html文件,需指定导出文件目录（.代表当前目录） -s  显示指定状态码,all为显示全部   -t  设置线程数（默认50） -time 设置超时时间（默认5,单位秒） -u  目标URL   -x  设置代理,格式: http://username:[email protected]:8877 -z  提取所有目录对404链接进行fuzz(只对主域名下的链接生效,需要与 -s 一起使用）          1  目录递减fuzz          2  2级目录组合fuzz        3  3级目录组合fuzz（适合少量链接使用）

工具截图