关于产品

cariddi 是一款由 edoardottt 开发的开源高效网络爬虫与敏感信息扫描工具。它基于 Go 语言编写，输入目标域名列表后即可自动爬取网页，并深度扫描提取敏感凭据（如 API 密钥、Token）、关键端点、文件拓展名及特定错误信息。工具支持并发控制、延迟设置、代理配置（可与 BurpSuite 集成），并提供 HTML、JSON 等多格式报告输出，是安全审计与漏洞赏金猎人的得力助手。

核心能力

敏感信息与凭据深度扫描 (API Key, Token)
自定义端点与正则表达式规则检测
灵活的并发、延迟与代理配置 (支持 BurpSuite)
多格式结果输出 (支持 HTML, JSON 与 TXT)
深度子域名资源爬取与白名单智能过滤

支持平台

desktop

资源链接

GitHub 仓库 ↗