ParamSpider — утилита с открытым исходным кодом, предназначенная для извлечения URL-адресов, связанных с целевым доменом, из веб-архивов (Wayback Machine). Инструмент автоматически фильтрует «неинтересные» URL, позволяя исследователям безопасности сосредоточиться на потенциально значимых конечных точках для дальнейшего анализа, фаззинга и тестирования.
👉Основные функции
- Cбор ссылок из Wayback Machine для указанного домена
- Автоматическое исключение статических и неинтересных расширений (изображения, стили, скрипты)
- Поддержка сканирования нескольких доменов из файла
- Отображение URL в реальном времени
- Возможность работы через прокси-сервер
- Замена значений параметров для последующего фаззинга
⬇️Установка
sudo apt install paramspider
Проверка
paramspider -h
⏺️Поиск URL для одного домена
paramspider -d example.com
Результат сохраняется в файл results/example.com.txt
⏺️Поиск URL для нескольких доменов из файла
paramspider -l domains.txt
Файл domains.txt должен содержать список доменов (по одному на строку)
⏺️Потоковый вывод в терминал
paramspider -d example.com -s
URL отображаются в реальном времени без сохранения в файл
⏺️Использование прокси
paramspider -d example.com --proxy '127.0.0.1:7890'
⏺️Настройка плейсхолдера для параметров
paramspider -d example.com -p '"><h1>reflection</h1>'
Значение плейсхолдера используется для замены значений параметров, что удобно для последующего тестирования на XSS или другие инъекции
🔎ParamSpider часто используется в комбинации с инструментами для:
- Фаззинга параметров (ffuf, wfuzz)
- Проверки доступности (httpx, httprobe)
- Сканирования уязвимостей (nuclei, dalfox)
- Анализа параметров (kxss, gf)
#ParamSpider #Fuzzing #WaybackMachine #pentest #tool
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером