paramspider

从网络档案的阴暗角落挖掘URL，用于漏洞狩猎/模糊测试/进一步探测

📖 关于 • 🏗️ 安装 • ⛏️ 用法 • 🚀 示例 • 🤝 贡献 •

关于

paramspider 允许你从Wayback档案中获取与任何域名或域名列表相关的URL。它过滤掉"无聊"的URL，让你专注于最重要的那些。

安装

要安装paramspider，请按照以下步骤操作：

git clone https://github.com/devanshbatham/paramspider
cd paramspider
pip install .

用法

要使用paramspider，请按照以下步骤操作：

paramspider -d example.com

示例

以下是一些使用paramspider的示例：

• 发现单个域的URL：

  root@kitploit:~

  paramspider -d example.com
  

• 从文件中发现多个域的URL：

  root@kitploit:~

  paramspider -l domains.txt
  

• 在终端上流式输出URL：

  root@kitploit:~

  paramspider -d example.com -s
  

• 设置Web请求代理：

  root@kitploit:~

  paramspider -d example.com --proxy '127.0.0.1:7890'
  

• 为URL参数值添加占位符（默认："FUZZ"）：

  root@kitploit:~

   paramspider -d example.com -p '"><h1>reflection</h1>'
  

Star历史

Star History Chart