最近在做一些安全测试项目，想要收集目标网站的信息真的很麻烦。试了好几个工具，要么配置复杂，要么功能有限，特别是遇到那些单页应用的时候，基本爬不全。 后来发现了一个叫Katana的工具。这是个用Go语言写的网页爬虫，专门为安全测试设计的。最大的特点是支持无头浏览器模式，可以处理JavaScript渲染的页面，像React、Angular这些现代框架做的网站都能正常爬取。 用起来挺方便的，命令行操作很直接。基本的爬取命令就很简单，加上参数还能控制爬取深度、过滤不需要的链接。我试了试爬一个自己的项目，速度挺快的，结果也比之前用的工具准确多了。 安装使用还算简单，直接下载二进制文件就行，不需要复杂的依赖配置。我大概花了一上午就熟悉了主要功能，文档也比较清楚。 适合做渗透测试、漏洞挖掘、信息收集这些安全相关的工作。如果你需要个可靠的网页爬虫工具，特别是在安全项目中，这个工具确实不错。 用了一段时间，现在收集目标信息比之前效率高了不少。大家平时都用什么爬虫工具？有没有其他好用的推荐？ #安全工具 #开源项目 #网页爬虫 #渗透测试 #技术分享