找回密码
立即注册
搜索
热搜: Java Python Linux Go
发回帖 发新帖

221

积分

0

好友

26

主题
发表于 前天 01:13 | 查看: 13| 回复: 0

在网络安全测试中,资产收集是关键环节之一。DorkKing( 访问地址:https://dorkking.blindf.com/ ) 是一款实用的在线工具,它集成多种API,支持一键执行Google语法搜索,并内置WaybackUrls功能,帮助安全研究人员快速发现历史敏感文件和目录。

WaybackUrls对于回溯目标站点的历史数据非常有用,有时能识别出可用于fuzz测试和目录枚举的路径,大大提升渗透测试效率。工具界面简洁,操作便捷,相当于将多个常用功能聚合在一个平台中。

以下是一个实际应用示例:

首先,在工具中输入目标域名进行查询:

查询示例

随后,打开生成的链接查看历史记录详情:

结果展示

通过这种方式,可以清晰追溯目标资产的变更情况,为安全评估提供可靠数据支撑。

您需要登录后才可以回帖 登录 | 立即注册

手机版|小黑屋|网站地图|云栈社区(YunPan.Plus) ( 苏ICP备2022046150号-2 )

GMT+8, 2025-12-1 13:29 , Processed in 0.053100 second(s), 37 queries , Gzip On.

Powered by Discuz! X3.5

© 2025-2025 CloudStack.

快速回复 返回顶部 返回列表