Waymore工具新增MIME类型过滤功能解析

在网络安全和渗透测试领域，URL收集工具Waymore近期发布了v4.6版本，引入了一项重要的新功能：基于MIME类型的过滤和匹配能力。这项改进使得安全研究人员能够更精确地控制收集结果，特别适用于需要特定类型资源（如HTML页面）的场景。

技术背景

MIME类型是互联网上标识文件格式的标准方式。在Web内容收集过程中，能够按MIME类型筛选结果可以显著提高工作效率。例如，安全测试人员可能只关心text/html类型的网页，而希望忽略图片、脚本等其他资源。

功能实现细节

新版Waymore提供了两个关键参数：

• -mt：匹配指定MIME类型（类似gau工具的实现）
• -ft：过滤掉指定MIME类型

这些参数会覆盖配置文件中的FILTER_MIME设置，为用户提供了更灵活的临时控制方式。值得注意的是，该功能主要作用于Wayback Machine和Common Crawl这两个数据源，因为它们是少数支持MIME类型过滤的公开存档服务。

技术限制说明

由于技术限制，该功能存在以下注意事项：

1. Alien Vault OTX和Virus Total数据源不支持MIME类型过滤，使用这些源时所有结果都会被返回
2. URLScan的结果中部分条目可能没有定义MIME类型，这些条目会被默认包含
3. 对于需要严格MIME类型控制的场景，建议通过排除不支持的数据源来确保结果准确性

实际应用建议

对于需要频繁切换MIME过滤条件的用户，可以采用以下工作流程：

1. 创建多个配置文件，预设不同的FILTER_MIME值
2. 使用--config参数快速切换配置
3. 在临时需要调整时，使用新的-mt或-ft参数覆盖配置

这项改进使Waymore在功能上更加接近业内知名的gau工具，同时保持了其多数据源集成的优势。安全研究人员现在可以更高效地从历史存档中提取特定类型的Web资源，无论是进行安全研究、内容检查还是资产发现。

升级说明

用户可以通过pip包管理器升级到最新版本：

pip install --upgrade waymore

该功能的加入进一步巩固了Waymore作为全面URL收集工具的地位，为安全社区提供了更多可能性。