Kiterunner上下文感知型内容搜索工具

关于Kiterunner
长期以来，跟“内容搜索”相关的技术一直都是基于文件和文件夹查找来实现的。虽然这种方法对于托管静态文件或响应文件路径的Web服务器来说是有效的，但对于现代Web应用程序来说，这种方法的有效性就没那么高了，尤其是那些使用了API来实现功能的Web应用程序。

随着时间的推移，越来越多的研究人员开始投身于加快内容发现工具的开发上，以便使用更大型的字典，但这种方式仍然没有本质上的革新。
Kiterunner这款工具不仅能够以闪电般的速度执行传统的内容扫描技术，而且还能够在现代应用程序中爆破路由或节点。
现代应用程序框架，例如Flask、Rails、Express、Django等，都遵循显式定义路由的范式，路由需要特定的HTTP方法、头、参数和值。当使用传统的内容发现工具时，这样的路由常常会被遗漏，而且很难被发现。

通过整理Swagger规范的数据集并将其压缩到我们自己的模式中，Kiterunner可以使用此数据集，并通过为它发送的每个请求发送正确的HTTP方法、头、路径、参数和值来爆破API节点。

工具安装
下载Release版本
广大研究人员可以直接点击【这里】下载该工具的预编译拷贝。

源码构建
首先，我们需要使用下列命令将该项目源码克隆至本地：
git clone https://github.com/assetnote/kiterunner.git
接下来，构建源码：
make build

设置代码符号链接：
ln -s $(pwd)/dist/kr /usr/local/bin/kr
编译字典：
kr kb compile ro