httpx：一款极速多探针HTTP工具，重构你的Web资产发现体验

httpx是ProjectDiscovery团队出品的Go语言HTTP探测工具，以极速、可靠、多探针著称。它通过retryablehttp库实现智能重试与并发控制，支持从URL、CIDR批量探测Web资产，自动获取标题、状态码、TLS证书、指纹等关键信息，是安全测试、资产管理和漏洞挖掘流程中不可或缺的瑞士军刀。

适用人群：安全工程师、渗透测试人员及红队成员，需要快速梳理目标Web资产并识别潜在攻击面；DevOps和运维工程师，需要批量监控、验证大量内部或外部Web服务的可用性与配置；安全研究人员与漏洞赏金猎人，需要高效收集子域、IP对应的Web指纹信息，辅助漏洞挖掘。

适用场景：在攻防演练或渗透测试前期，对大量目标域名或IP进行批量HTTP探测，快速识别存活主机、Web服务类型、重定向关系，并提取标题和证书信息；在资产梳理与风险审计中，结合子域枚举工具，对全量资产进行Web化扫描，定位非标准端口、HTTP/2支持、CSP策略缺失等潜在风险点；在漏洞赏金项目中，对目标范围进行深度指纹识别，通过favicon hash匹配和CDN识别，快速定位真实源站或关联资产。

推荐理由：httpx凭借其极致的速度和模块化设计，将原本繁琐的HTTP探测过程简化为一键操作。它不仅是单纯的功能堆砌，更在可靠性上下足功夫，内置超时、重试和WAF绕过机制。其丰富的输出格式（JSON、CSV等）能无缝接入自动化流程，是构建高效Web资产测绘管线的基石。

项目定位与背景

httpx由知名安全工具厂商ProjectDiscovery开发，定位为一个快速且多用途的HTTP工具包。它并非简单的curl替代品，而是专为安全测试和资产测绘场景设计的专业探针集合。项目诞生于对海量Web资产进行高效、可靠探测的需求，旨在解决传统工具在并发、容错和信息丰富度上的不足。其设计哲学是“一个工具，多种探测”，通过模块化架构，让用户能灵活组合所需的功能探针，快速获取目标Web服务的全貌。

核心功能与技术架构

httpx的核心优势在于其强大的“多探针”机制。默认情况下，它会自动探测URL、IP、标题、状态码、内容长度、TLS证书、CSP头、行数、Web服务器、WebSocket和响应时间等基础信息。用户可通过命令行标志，按需启用高级探针，如HTTP/2支持、HTTP管线化、虚拟主机识别、CDN检测、自定义路径探测、端口扫描、favicon哈希计算等。这种设计让httpx既适合快速扫描，也能进行深度指纹分析。

技术实现上，httpx基于Go语言构建，充分利用了goroutine的并发优势，并采用ProjectDiscovery自家的retryablehttp库。该库封装了复杂的重试逻辑和退避算法，能有效应对网络波动和WAF的干扰，确保在高速并发下依然保持结果的可靠性。同时，项目支持从标准输入、文件、CIDR、URL等多种方式读取目标，并提供了丰富的输出选项（如JSON、CSV），极大方便了与其他安全工具（如nuclei、subfinder）的联动，构建完整的自动化流水线。

创新点与亮点

httpx最引人注目的创新是“智能自动回退”机制。当HTTPS探测失败时，它会自动尝试HTTP连接，反之亦然，这一看似简单的功能在应对配置不规范的Web服务器时极为实用，能显著提高资产发现的覆盖率。此外，它对边缘情况的处理非常出色，内置了针对WAF的请求重试和速率限制绕过策略。项目还具备出色的可扩展性，代码结构清晰，模块解耦，使得开发者能轻松添加新的探针。其输出格式的标准化，特别是对JSON的深度支持，让结果能够被下游工具无缝解析，这是其能成为安全自动化链中关键一环的重要原因。

与同类项目对比

与传统的Web探测工具如`httprobe`或`masscan`+`curl`的组合相比，httpx的功能集成度更高。`httprobe`仅能判断主机是否存活并返回有效HTTP响应，而httpx能在一轮扫描中提取出标题、服务器、证书等十余种属性，信息密度远超前者。相较于使用Nmap的`http-title`脚本或编写复杂的bash脚本，httpx提供了开箱即用的统一解决方案，性能更优且结果更规范。虽然`aquatone`也能进行截图和指纹识别，但httpx更侧重于轻量级、快速的数据采集，且更易于嵌入到命令行流水线中。可以说，httpx在“速度”与“信息量”之间取得了极佳的平衡，更符合现代安全自动化的要求。

上手指南与快速开始

httpx的安装非常便捷，支持Go install、Docker以及直接下载预编译二进制文件。其基本用法极为简单：`echo example.com | httpx`。这一命令即可返回该域名的状态码、标题、Web服务器等技术细节。若要批量扫描，只需将目标列表通过管道传入，例如`subfinder -d example.com -silent | httpx -title -tech-detect -status-code`，即可在几秒内获得所有子域的存活状态、页面标题和所用技术栈。结合`-json`标志，输出结果可直接导入到Elasticsearch等日志系统进行分析。这种简洁的管道式设计，使得httpx能轻松融入任何工作流程。

总结与展望

httpx凭借其卓越的性能、丰富的功能和极高的可靠性，已成为Web安全领域不可或缺的基础工具之一。它不仅极大地提升了安全研究人员的工作效率，也为企业资产可视化管理提供了有力支撑。项目社区活跃，迭代迅速，持续集成新的探测能力。尽管在深度指纹识别（如具体CMS版本）上不如某些专用工具精细，但其综合能力和广度覆盖足以使其成为每个安全从业者工具箱中的必备利器。展望未来，随着Web技术的演进，httpx有望继续扩展其探针库，并更深度地与ProjectDiscovery生态中的其他工具（如nuclei）整合，进一步巩固其在自动化安全测试领域的核心地位。

查看 GitHub 项目 →