ParamSpider
ParamSpider是一款功能强大的Web参数挖掘工具,广大研究人员可以利用ParamSpider来从Web文档的最深处挖掘出目标参数。
核心功能
针对给定的域名,从Web文档中搜索相关参数;
针对给定的子域名,从Web文档中搜索相关参数;
支持通过指定的扩展名扫描引入的外部URL地址;
以用户友好且清晰的方式存储扫描的输出结果;
在无需与目标主机进行交互的情况下,从Web文档中挖掘参数;
工具安装&下载
注意:ParamSpider的正常使用需要在主机中安装配置Python 3.7+环境。
广大研究人员可以使用下列命令将该项目源码克隆至本地,并安装相关的依赖组件:
$ git clone https://github.com/devanshbatham/ParamSpider
$ cd ParamSpider
$ pip3 install -r requirements.txt