背景

在确定目标网站存在http服务后, 需要主动爬取相关页面, 以获取更多有用的连接,这些链接将为后续的安全评估土工更多的线索.

例子

Recon (Active Crawl Links)

• katana -l artifacts/targets.txt -aff -jc -iqp -hl -nos -c 50 -p 50 -j -o artifacts/katana.jsonl

Recon (Active + Passive JS Links)

docker run -v $(pwd):/src secsi/getjs --input /src/targets.txt --complete --output /src/js_links &&
katana -u targets.txt -ps -em js,json >> js_links # katana version 1.1.0 -> go install -v github.com/projectdiscovery/katana/cmd/katana@v1.1.0 (注意这个例子使用了 docker run ,实际情况,应当避免在使用docker)

katana readme