httpx — это быстрый и гибкий инструмент от ProjectDiscovery, который позволяет массово проверять доступность, статус, и многое другое.
Зачем нужен:
➡️ Обрабатывает сотни и тысячи URL одновременно: сканирует статус-коды, TLS-инфо, редиректы, title и многое другое
➡️ Работает с пайпами и wordlist’ами — удобно интегрировать в пайплайны, цепочки с subfinder, nmap, amass
➡️ Поддерживает прокси, HTTP2, CIDR-диапазоны, фильтры по ответам — максимум контроля
➡️ Ускоряет фазу реконки: за 1 минуту можно собрать живые цели для дальнейшего анализа или эксплуатации
Как использовать:
1⃣ Устанавливаем через Go:
go install -v github.com/projectdiscovery/httpx/cmd/httpx@latest
2⃣ Пример использования:
cat urls.txt | httpx -status-code -title -follow-redirects -tls
3⃣ Фильтруем живые цели и передаём на дальнейший анализ или эксплойт
А если хочется как профи:
— Используйте в связке с subfinder, nuclei и dnsx — полный стек reconnaissance
— Встраивайте в CI DevSecOps-пайплайн для контроля доступности сервисов и конфигурации
— Анализируйте заголовки на предмет уязвимостей, старых версий серверов, небезопасных редиректов
💡 Полезные материалы:
GitHub: projectdiscovery/httpx — официальный репозиторий, обновления и гайды
🐸 Библиотека хакера
#буст