一、下载地址
https://github.***/pingc0y/URLFinder
二、工具原理
从表现中JS中提取URL或者敏感数据，一款用于快速提取检测页面中JS与URL的工具。功能类似于JSFinder，但JSFinder好久没更新了。
三、工具介绍
1、下载解压出来包含下面两个文件
2、直接在当前文件打开cmd命令窗口，直接运行URLFinder-windows-amd64.exe即可看到所用的使用参数。
3、工具主要的功能就是爬取网站的所有js文件、js文件中的路径、域名等然后返回访问状态，本人喜欢用以下命令扫描：
URLFinder-windows-amd64.exe -u 目标地址 -s all -m 2
扫描效果如下图：
4、一般在众多url中，发现不一样的标题，就极有可能存在未授权访问！是不是很好用。
5、工具还支持设置代理、设置线程、导出报告、自定义user-agent请求头，其他功能待你发掘
如果集霸们觉得文章不错，关注下小弟的公众号“光剑安全”，持续更新你想要的内容！！
