Katana
Crawler de próxima geração do ProjectDiscovery, focado em coletar URLs, parâmetros e endpoints JavaScript de forma extremamente rápida.
Katana é um robô que 'navega' por um site automaticamente, seguindo links, scripts e formulários para listar tudo que o site expõe. Muito usado antes de rodar Nuclei ou ffuf, porque entrega a lista de alvos pronta.
repositório oficial ↗Antes de instalar
Atualize os repositórios e libere o armazenamento do Termux:
$ pkg update && pkg upgrade -y$ termux-setup-storageInstalação
$ pkg install golang -y$ go install github.com/projectdiscovery/katana/cmd/katana@latestExemplo de uso
$ katana -u https://alvo.comPasso a passo
- 1
Instale Go.
$ pkg install golang -y - 2
Instale o Katana.
$ go install github.com/projectdiscovery/katana/cmd/katana@latest - 3
Rode contra um alvo.
$ katana -u https://alvo.com -d 3 -o urls.txt
Prática segura · Katana
→ guia do labSuba o alvo em Docker/VM antes de apontar Katana. Nunca rode contra IP/domínio que não seja seu ou autorizado.
alvo sugerido · scanme.nmap.org, Metasploitable 2 na rede host-only, HTB Starting Point
Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.