Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
gospider — Gospider - Goで書かれた高速なWebスパイダー | Kitploit
ツール/GitHubGitHub/jaeles-project/gospider
OSINT (オープンソースインテリジェンス)偵察情報収集ウェブセキュリティクローラー
GitHubjaeles-project/gospider

gospider

Gospider - Goで書かれた高速なWebスパイダー

リポジトリを見る
3.0k3342年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

GoSpider

GoSpider - Goで書かれた高速なWebスパイダー

Gospiderをあなたの偵察ワークフローに簡単に統合できますか?

OsmedeusEngine

このプロジェクトはOsmedeus Engineの一部でした。統合方法はこちらで確認してください @OsmedeusEngine

インストール

GOインストール

root@kitploit:~
GO111MODULE=on go install github.com/jaeles-project/gospider@latest

Docker

root@kitploit:~
# Clone the repo
git clone https://github.com/jaeles-project/gospider.git
# Build the contianer
docker build -t gospider:latest gospider
# Run the container
docker run -t gospider -h

特徴

  • 高速なWebクローリング
  • sitemap.xmlのブルートフォースと解析
  • robots.txtの解析
  • JavaScriptファイルからのリンク生成と検証
  • リンクファインダー
  • レスポンスソースからAWS-S3を検出
  • レスポンスソースからサブドメインを検出
  • Wayback Machine、Common Crawl、Virus Total、Alien VaultからURLを取得
  • Grepしやすい形式で出力
  • Burp入力をサポート
  • 複数サイトの並列クロール
  • ランダムなモバイル/Web User-Agent

ショーケース

asciicast

使い方

root@kitploit:~
Fast web spider written in Go - v1.1.5 by @thebl4ckturtle & @j3ssiejjj

Usage:
  gospider [flags]

Flags:
  -s, --site string               Site to crawl
  -S, --sites string              Site list to crawl
  -p, --proxy string              Proxy (Ex: http://127.0.0.1:8080)
  -o, --output string             Output folder
  -u, --user-agent string         User Agent to use
                                  	web: random web user-agent
                                  	mobi: random mobile user-agent
                                  	or you can set your special user-agent (default "web")
      --cookie string             Cookie to use (testA=a; testB=b)
  -H, --header stringArray        Header to use (Use multiple flag to set multiple header)
      --burp string               Load headers and cookie from burp raw http request
      --blacklist string          Blacklist URL Regex
      --whitelist string          Whitelist URL Regex
      --whitelist-domain string   Whitelist Domain
  -t, --threads int               Number of threads (Run sites in parallel) (default 1)
  -c, --concurrent int            The number of the maximum allowed concurrent requests of the matching domains (default 5)
  -d, --depth int                 MaxDepth limits the recursion depth of visited URLs. (Set it to 0 for infinite recursion) (default 1)
  -k, --delay int                 Delay is the duration to wait before creating a new request to the matching domains (second)
  -K, --random-delay int          RandomDelay is the extra randomized duration to wait added to Delay before creating a new request (second)
  -m, --timeout int               Request timeout (second) (default 10)
  -B, --base                      Disable all and only use HTML content
      --js                        Enable linkfinder in javascript file (default true)
      --subs                      Include subdomains
      --sitemap                   Try to crawl sitemap.xml
      --robots                    Try to crawl robots.txt (default true)
  -a, --other-source              Find URLs from 3rd party (Archive.org, CommonCrawl.org, VirusTotal.com, AlienVault.com)
  -w, --include-subs              Include subdomains crawled from 3rd party. Default is main domain
  -r, --include-other-source      Also include other-source's urls (still crawl and request)
      --debug                     Turn on debug mode
      --json                      Enable JSON output
  -v, --verbose                   Turn on verbose
  -l, --length                    Turn on length
  -L, --filter-length             Turn on length filter
  -R, --raw                       Turn on raw
  -q, --quiet                     Suppress all the output and only show URL
      --no-redirect               Disable redirect
      --version                   Check version
  -h, --help                      help for gospider

コマンド例

静かな出力

root@kitploit:~
gospider -q -s "https://google.com/"

単一サイトで実行

root@kitploit:~
gospider -s "https://google.com/" -o output -c 10 -d 1

サイトリストで実行

root@kitploit:~
gospider -S sites.txt -o output -c 10 -d 1

一度に20サイトを同時実行(各サイトに10ボット)

root@kitploit:~
gospider -S sites.txt -o output -c 10 -d 1 -t 20

サードパーティからもURLを取得(Archive.org, CommonCrawl.org, VirusTotal.com, AlienVault.com)

root@kitploit:~
gospider -s "https://google.com/" -o output -c 10 -d 1 --other-source

サードパーティからURLを取得し、サブドメインも含める

root@kitploit:~
gospider -s "https://google.com/" -o output -c 10 -d 1 --other-source --include-subs

カスタムヘッダー/クッキーを使用

root@kitploit:~
gospider -s "https://google.com/" -o output -c 10 -d 1 --other-source -H "Accept: */*" -H "Test: test" --cookie "testA=a; testB=b"

gospider -s "https://google.com/" -o output -c 10 -d 1 --other-source --burp burp_req.txt

URL/ファイル拡張子のブラックリスト

参考: gospiderはデフォルトで.(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico)をブラックリストにしています。

root@kitploit:~
gospider -s "https://google.com/" -o output -c 10 -d 1 --blacklist ".(woff|pdf)"

ファイル長の表示とブラックリスト

root@kitploit:~
gospider -s "https://google.com/" -o output -c 10 -d 1 --length --filter-length "6871,24432"   

ライセンス

Gospiderは @j3ssiejjj と @thebl4ckturtle によって♥を込めて作られ、MITライセンスのもとで公開されています。

寄付

paypal

ツールをダウンロード