firewalk

  • leaklooker：使用shodan查找打开的数据库。
  • spiga：可配置的Web资源扫描仪。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • assetfinder：查找可能与给定域相关的域和子域。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • ohrwurm：一种小型而简单的RTP引信。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件