【工具推荐】强大的JS渗透测试工具：URLFinder

一、下载地址

https://github.com/pingc0y/URLFinder

二、工具原理

    从表现中JS中提取URL或者敏感数据，一款用于快速提取检测页面中JS与URL的工具。功能类似于JSFinder，但JSFinder好久没更新了。

三、工具介绍

1、下载解压出来包含下面两个文件

2、直接在当前文件打开cmd命令窗口，直接运行URLFinder-windows-amd64.exe即可看到所用的使用参数。

3、工具主要的功能就是爬取网站的所有js文件、js文件中的路径、域名等然后返回访问状态，本人喜欢用以下命令扫描：

URLFinder-windows-amd64.exe -u 目标地址 -s all -m 2

扫描效果如下图：

4、一般在众多url中，发现不一样的标题，就极有可能存在未授权访问！是不是很好用。

5、工具还支持设置代理、设置线程、导出报告、自定义user-agent请求头，其他功能待你发掘

如果集霸们觉得文章不错，关注下小弟的公众号“光剑安全”，持续更新你想要的内容！！