firewalk

  • leaklooker：使用shodan查找打开的数据库。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • python2-webtech：识别网站上使用的技术。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • mitm6：通过IPv6连接IPv4。
  • stews：用于枚举WebSocket的安全工具。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。