【安全工具】Httpx信息收集_httpx工具，6年菜鸟开发面试字节跳动网络安全研发岗

httpx.exe -h

标志：
输入：
-l，-list string 包含要处理的主机列表的输入文件
-rr，-request string 包含原始请求的文件
-u，-target string[] 要探测的目标主机

探测器：
-sc，-status-code 显示响应的状态码
-cl，-content-length 显示响应的内容长度
-ct，-content-type 显示响应的内容类型
-location 显示重定向位置
-favicon 显示 /favicon.ico 文件的 mmh3 哈希值
-hash string 显示响应体散列值（支持的算法：md5，mmh3，simhash，sha1，sha256，sha512）
-jarm 显示 jarm 指纹哈希值
-rt，-response-time 显示响应时间
-lc，-line-count 显示响应体行数
-wc，-word-count 显示响应体单词数
-title 显示页面标题
-server, -web-server 显示服务器名称
-td, -tech-detect 基于 wappalyzer 数据集显示正在使用的技术
-method 显示 HTTP 请求方法
-websocket 显示使用 websocket 的服务器
-ip 显示主机 IP
-cname 显示主机 CNAME
-asn 显示主机 ASN 信息
-cdn 显示正在使用的 CDN
-probe 显示探针状态

无头：
-ss，-screenshot 启用使用 headless 浏览器保存页面截图
-system-chrome 启用使用本地安装的 Chrome 进行截屏

匹配器：
-mc，-match-code string 匹配具有指定状态码的响应（例如：-mc 200,302）
-ml，-match-length string 匹配具有指定内容长度的响应（例如：-ml 100,102）
-mlc，-match-line-count string 匹配具有指定行数的响应体（例如：-mlc 423,532）
-mwc，-match-word-count string 匹配具有指定单词数的响应体（例如：-mwc 43,55）
-mfc，-match-favicon string[] 匹配具有指定 favicon 哈希值的响应（例如：-mfc 1494302000）
-ms，-match-string string 匹配具有指定字符串的响应（例如：-ms admin）
-mr，-match-regex string 匹配具有指定正则表达式的响应（例如：-mr admin）
-mcdn，-match-cdn string[] 匹配使用指定 CDN 提供商的主机（例如࿱