网站克隆工具_Kali Linux工具篇十三：网站克隆技巧Httrack使用技巧

本公众号所有分享，仅做学习交流，切勿用于任何不法用途！

一、HTTrack是什么？

HTTrack 是一个免费并易于使用的线下浏览器工具，全称是 HTTrack Website Copier for Windows，它能够让你从互联网上下载指定的网站进行线下浏览(离线浏览)，也可以用来收集信息(甚至有网站使用隐藏的密码文件)，一些仿真度极高的伪网站(为了骗取用户密码)，也是使用类似工具做的。浏览线下站点和线上并没有什么不同。

HTTrack 同样可以进行线下线上站点同步，支持断点续传。HTTrack 是一个可全面配置并包括全面的帮助系统的工具。对于传统的像存在 Robots.txt 的网站，如果程序运行的时候不做限制，在默认的环境下程序不会把网站镜像，简单来说 HTTPrack 跟随基本的 JavaScript 或者 APPLet、flash 中的链接，对于复杂的链接(使用函数和表达式创建的链接)或者服务器端的 ImageMap 则不能镜像。一般不用挖的太深就能获取目标信息比如网站的物理地址，电话号码，电子邮箱地址，运营时间，商业关系，员工的姓名，与社会关系，以及公开的一些花絮。做渗透测试时新闻其实也很重要，公司时常会公开一些自己感到骄傲的事情，这些报到中可能会泄露有用的信息，企业兼并服务器运转的情况等等。

用 Httrack 可以将一个网站拷贝下来，以此进行下线的探测发现，以此减少对目标网站的直接交互。Httrack 的使用很简单，只需要根据其向导按步骤进行就好了。

二、HTTrack怎么使用？

假设我们需要对http://safesonic.pw/进行站点克隆，需要在Kali Linux中输入httrack。

输入URL并选择保存路径为/root/clonesites。在下一步中，我们选择最方便的选项：2，即使用向导进行下一步的配置；

按照提示继续对这个新项目进行配置：

在最后一步中，输入y，httrack开始进行站点克隆；

在设置好的目录下找到safesonic.pw的目录，进入该目录，我们发现网站的所有源代码已经全部保存到了本地。

httrack会将safesonic.pw上所有的站外链接到的网站也一并克隆下来，如果我们不需要的话，可以提前终止克隆进程。

注意：httrack只能用于克隆静态内容，而无法完全复制网站上的动态内容、中间部分(数据库)等内容。