msray:一款好用的url采集工具(搜索引擎结果采集)

网络安全 2022-10-11

以前发布了基于python的开源版本 - superl-url,点赞的小伙伴还挺多,但是后期实在是没时间维护,升级的事情一直搁置了。

时隔四五年,这次使用GO语言重新设计与开发了,彻底摆脱python环境与依赖问题,并且资源占用更少,也支持跨平台运行!

MSRAY简介

Msray,可根据指定的关键词,自动从多个搜索引擎获取搜索结果数据(并发), 并且支持自动去重复、自定义代理、webhook推送等。

不仅仅是url采集!支持存储域名、网址(url)、标题、描述、结果来源的搜索引擎名称、IP地址、服务器所属国家等多种信息!

msray是从msray-plus商业版中提取出来的精简版本,可免费使用无功能限制。

下载地址:https://github.com/super-l/msray

运行效果

1. 谷歌引擎(google)

msray:一款好用的url采集工具(搜索引擎结果采集)-Ricky's Blog

2. 法国引擎(QWANT)

msray:一款好用的url采集工具(搜索引擎结果采集)-Ricky's Blog

3. 必应引擎(bing)

msray:一款好用的url采集工具(搜索引擎结果采集)-Ricky's Blog

4. 俄罗斯引擎(yandex)

msray:一款好用的url采集工具(搜索引擎结果采集)-Ricky's Blog

程序优势

1. 支持国外与国内多个主流搜索引擎,每个引擎的参数可单独控制;

2. 可自动检测当前网络属于国内还是国外,用于部分国外引擎的初始网络代理设定判断。

3. 无需特定环境与依赖,可直接运行;

4. 自动去重过滤。同时支持按url模式或者域名模式进行重复判断;

5. 支持webhook,采集的结果,可实时推送到自定义远程API接口;

6. CPU占用、内存资源占用低;

7. 跨平台,同时支持windows各主流版本操作系统、以及Centos、Ubuntu、Mac等各版本操作系统;

8. 支持自定义保存数据字段(域名、网址、所属引擎、标题、描述、IP、访问状态码等)

9. 支持自定义代理功能,同时支持本地txt载入代理,以及支持代理平台API接口,可自定义自动更新时间频率;

下一版本新增多种过滤参数控制功能!域名后缀过滤、标题关键词过滤、域名级别过滤;

目前支持的搜索引擎列表

必应搜索引擎

Google搜索引擎

Yandex搜索引擎

Qwant搜索引擎

配置文件说明

配置文件路径: config.yaml

system:
  logLevel: debug           # 日志级别 建议debug或info
  repeatCheckType: domain   # 重复过滤类型 域名=domain 网址=url

result:
  saveField:          # 需要存储的字段
    engine: true	  # 存储使用的搜索引擎别名,如:bing | baidu | qwant
    domain: true	  # 存储域名
    url: true		  # 存储URL
    title: true		  # 存储标题
    description: false # 存储描述
    ip: true		   # 存储IP	
    country: false	   # 存储服务器所属国家
    httpStatus: false  #状态码
  timeout: 10         # 获取数据的网络请求超时时间

engine:	 # 搜索引擎配置  比如:bing=必应
  bing:	 
    status: false	# 是否开启
    delay: 1		# 每页采集后的延迟时间
    page: 1			# 每个关键词采集的页数
    language:
    timeout: 10		# 请求超时时间
  yandex:
    status: false
    delay: 10
    page: 5
    language:
    timeout: 10
  qwant:
    status: false
    delay: 1
    page: 8
    language:
    timeout: 10
  google:
    status: true
    delay: 3
    page: 8
    language:
    timeout: 10
    token: AB1-RNWjeJzLuTALlFyb8TyyKQZV:1662965962939
  baidu:
    status: false
    delay: 1
    page: 8
    language:
    timeout: 10

webhook:
  status: false                   # 是否开启推送
  url: http://127.0.0.1/receive   # 接收推送数据的地址

proxy:
  status: true           # 是否启动代理功能
  local:
    path: data/proxy.txt  # 文件路径
    isCommon: 1           # 线路类型 国外线路=1 国内线路2
  api:
    url:                  # 访问地址
    intervalTime: 10      # 自动更新时间(秒)
    protocolType: http    # 协议类型,如http/socks4
    isCommon: 1           # 线路类型 国外线路=1 国内线路2

运行说明

msray.exe search -k 关键词

如:
msray.exe search -k msray

采集完成后, 会在result目录下生成结果文件(每个关键词单独一个文件), 一行一个采集结果。

注意:重复关键词采集,将会自动清空上次采集的内容;

技巧分享

借助webhook功能,你可以实现很多拓展与自定义功能哦!

比如自动把搜索结果中的网站域名,存储到自己的数据库,又或者联动fofa、xray、goby、nessus等等软件实现安全漏扫扫描与检查。

下载地址

查看项目的release: https://github.com/super-l/msray/releases/

相关阅读

7款最流行的渗透测试框架及其特点分析

在开展渗透测试工作中,有一些非常经典的渗透测试框架,它们提供了一套标准化的测试指导方针和推荐工具,帮助测试者跨不同的网络和安全环境开展更有效的渗透测试。尽管企业组织也可以自行构建测试框架,但是在大多数情况下,如果不依靠成熟的渗透测试框架来规范测试流程、测试工具和战术方法,企业的渗透测试工作可能很难取得成功。 对于渗透测试工作来说,可重复性、可扩展性以及可持续性非常重要,特别是随着组织信息化应用和网…

网络安全 2023-07-12
7款最流行的渗透测试框架及其特点分析

《网络安全行业投资新风向洞察报告》重磅发布

我国网络安全产业近年来正逐步迈入快速发展阶段,整体规模持续扩张,顶层制度加速完善。信通院数据显示,2021 年我国网络安全产业规模预计达到 2002.5 亿元,同比增长约 15.8%。截至 2021 年底,我国出台共计 200 多部网络安全相关法规与政策性文件。在政策与市场需求的持续助推下,中国网络安全产业在近年吸引了大量投资主体参与布局。 为了更好地追踪中国网络安全产业资本偏好及架构演进趋势,F…

网络安全 2022-10-31
《网络安全行业投资新风向洞察报告》重磅发布

一款被动收集子域名的工具

包含crt.sh、fullhunt、fofa、360quake、fofa、hunter、virustotal、zoomeye的获取子域名的集成工具。 说明 除crt.sh外,其他平台需要在config.ini中配置api。 下载地址:https://github.com/a1most/disu 使用 工具可使用-f参数批量从文本文件中收集子域名,或使用-d参数直接指定单个待收集域名。在使用-f参数…

网络安全 2022-10-11
一款被动收集子域名的工具

开源安全工具 EasyPen alpha 1.0 发布

EasyPen是使用Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具,可用于企业内外网巡检、应急响应、白帽子对各SRC的持续检测。 项目地址:https://github.com/lijiejie/EasyPen 在线文档:https://easypen.lijiejie.com 它的主要功能包括: 资产发现:扫描发现域名、IP、端口、服务等,维护资产库 漏洞扫描…

网络安全 2022-10-11
开源安全工具 EasyPen alpha 1.0 发布

网络安全行业全景图(2023年4月第十版)发布

2023年4月7日,安全牛第十版网络安全行业全景图(基于2022年度数据申报收录)正式发布,共收录456家国内网络安全企业和相关行业机构,较第九版增加23家;细分领域共收录3180项,较第九版增加571项。 第十版全景图研究说明与发现 1、为了更好展现我国网络安全行业的应用发展与变革创新,第十版全景图对细分安全领域的划分进行了优化调整,共分为15个一级安全分类,107个二级细分领域(详见下图),其…

网络安全 2023-07-12
网络安全行业全景图(2023年4月第十版)发布
回到顶部