【工具推荐】强大的JS渗透测试工具：URLFinder

一、下载地址

https://github.com/pingc0y/URLFinder

二、工具原理

    从表现中JS中提取URL或者敏感数据，一款用于快速提取检测页面中JS与URL的工具。功能类似于JSFinder，但JSFinder好久没更新了。

三、工具介绍

1、下载解压出来包含下面两个文件

2、直接在当前文件打开cmd命令窗口，直接运行URLFinder-windows-amd64.exe即可看到所用的使用参数。

3、工具主要的功能就是爬取网站的所有js文件、js文件中的路径、域名等然后返回访问状态，本人喜欢用以下命令扫描：

URLFinder-windows-amd64.exe -u 目标地址 -s all -m 2

扫描效果如下图：

4、一般在众多url