作者 修订时间
wjlin0 2023-08-22 17:33:34

命令参数

[!Tip]

pathScan使用的是nuclei工具的风格命令行, -help、--help 不敏感

获取基本命令

您可以运行pathScan -help来获得帮助

➜  ~ pathScan -help
PathScan Go 扫描、信息收集工具

Usage:
  pathScan [flags]

Flags:
输入:
   -u, -url string[]           目标(以逗号分割)
   -list string[]              从文件中,读取目标
   -tr, -target-remote string  从远程加载目标
   -tc, -target-channel        从通道中加载目标
   -resume string              使用resume.cfg恢复扫描
   -mf, -match-file string     指纹文件路径

基本使用

  • 探寻一个完整的基本路径，并排除404响应
pathScan -u https://wjlin0.com -sc 404

image-20230815130555877

  • 从网络空间搜索引擎中，收集信息
# 首先得把key配置到 provider-config.yaml 文件中
pathScan -ue quake -uq 'baidu.com' -uc

image-20230815131000873

  • pathScan默认不会从网页中发现新的URL，如果你发现其他路径，则可指定-so/-sd 允许发现其他URL
pathScan -u http://blog.wjlin0.com/ -sd

image-20230815134122981

  • 收集某个域名的所有子域名
# 尽可能收集更多的资产信息 
pathScan -sub -sq baidu.com -sd

image-20230822153932227

results matching ""

    No results matching ""