首页/安全/渗透测试与安全评估速查/gau 与 waybackurls 历史 URL 收集
工具使用要点60 条

gau 与 waybackurls 历史 URL 收集

gau 与 waybackurls 从公开归档收集历史 URL:属于被动信息,用于整理历史路径与参数;收集后逐条确认当前是否仍有效。

数据源Wayback、CommonCrawl、OTX 等公开源
性质被动,不触碰目标
复核httpx 验证在线状态
注意历史接口可能已下线或迁移

收集与复核示例

收集与复核示例
gau example.com --threads 5 | tee gau.txt
waybackurls example.com >> gau.txt
sort -u gau.txt | wc -l
httpx -l gau.txt -sc -silent -o gau-live.txt
历史 URL 常含敏感参数名:进入报告前人工分类,不直接批量重放。

易错点

  • 把历史 URL 全量当现役接口测试
  • 未复核就写入资产台账

数据来源与参考

  • gau 官方仓库
  • waybackurls 官方仓库
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌