httpx HTTP 探测工具包

解决批量探测痛点

在IT运维和安全排查中，我们常需确认一批域名或IP是否暴露在公网、后端跑的是什么栈，甚至要提取响应头里的 metadata。手工 curl -I 面对成百上千的目标不仅低效，且难以统一输出格式供脚本消费。本工具包将 ProjectDiscovery 的 httpx 封装为标准化技能，专门解决多目标 HTTP 探测的自动化与结果结构化问题。

核心能力与工作流

技能底层依赖 httpx 的并发引擎，针对传入的 host 列表执行以下操作：

• 存活检测：自动判定目标 Web 服务是否在线，过滤无效连接。
• 指纹识别：解析响应头与页面特征，识别底层技术栈（如 Web 服务器、编程语言）。
• Metadata 提取：提取状态码、内容长度等关键指标，并按 JSON 等结构化格式输出，便于直接接入 SIEM 或扫描流水线。

适用边界与注意点

该工具专为 HTTP/HTTPS 协议层面的探测设计，不负责深层漏洞利用。虽然支持技术指纹识别，但它不是完整的 WAF 绕过工具。此外，上游项目要求 go >=1.25.0 的运行环境，高并发场景下需合理控制探测速率，避免对目标站点造成拒绝服务压力。