长亭科技的又一利器：爬虫工具-Rad
在接触X-ray的过程中从Github看到了rad这款工具，rad是一款爬虫工具，可以将Rad和X-ray联合使用，先使用Rad对待安全扫描的网站进行爬虫，将爬虫的结果保存成文件后，用X-ray扫描爬虫文件即可实现一次比较完整的安全漏洞扫描过程。
Rad同样可以在https://github.com/chaitin/rad下载，基本的使用方式官方也是提供好了的
注意：本工具需要提前装好新版本的 chrome，否则将无法使用
基本使用
rad -t http://example.com
需要手动登录的情况
rad -t http://example.com -wait-login
执行以上命令会自动禁用无头浏览模式，开启一个浏览器供手动登录。 在登录完毕后在命令行界面点击回车键继续爬取。将爬取基本结果导出为文件
rad -t http://example.com -text-output result.txt
以上命令会将爬取到的URL输出到result.txt中 格式为 Method URL 例：GET http://example.com/
导出完整请求
rad -t http://example.com -full-text-output result.txt
导出请求为JSON
rad -t http://example.com -json result.json
与xray联动
社区版：设置上级代理为xray监听地址 运行xray：
xray webscan --listen 127.0.0.1:7777 --html-output proxy.html
运行rad：
rad -t http://example.com -http-proxy 127.0.0.1:7777
高级版对 rad 进行了深度融合，下载后可以一键使用：
xray webscan --browser-crawler http://example.com --html-output vuln.html
本文系作者 @cesii 原创发布在长亭科技的又一利器：爬虫工具-Rad - Cesii Blog。未经许可，禁止转载。
全部评论