Katana：新一代爬虫框架凭什么进安全圈必备清单？

GitHub 仓库

projectdiscovery/katana

总 Stars

★ 17,809

主要语言

Go

查看 GitHub 项目

结论先说：Katana 是 ProjectDiscovery 出品的新一代爬虫与蜘蛛框架，1.7 万星，Go 写成，MIT 协议，2026 年 11 月 7 日当天仍在更新。安全圈做资产发现几乎人手一个，爬得快、规则细、能配合无头浏览器。

它是什么

一个为安全研究与资产发现设计的爬虫框架：支持标准爬取、JavaScript 解析、无头浏览器模式，可以按域名、路径、参数精细控制爬取范围，还能直接输出给 Nuclei 这类扫描器用。

能干嘛

给自己负责的网站做资产梳理、给授权测试目标画站点地图、发现暴露的接口与后台入口。配合 ProjectDiscovery 全家桶，就是一套完整的主动侦察流程。

适合谁

安全工程师、渗透测试人员、做资产测绘的运维与开发者。只爬自己有权限的目标，别拿它去扫别人的站。

注意点

爬虫的合规边界要自己把住：只对授权目标使用，遵守 robots 与目标站规则。无头模式吃资源，大站爬取前先在小范围试好规则再全量跑。

Katana 和普通爬虫有什么不同？

普通爬虫重在“把内容抓回来”，Katana 重在“把站点的结构与入口摸清楚”，输出的是资产清单而不是页面正文，定位从一开始就是安全场景。

站长点评：ProjectDiscovery 这家出的工具都有一个特点：单点做透、互相能串。Katana 单独用是个好爬虫，放进它的工具链里就是资产发现的一环，这种定位比大而全更耐用。