firewalk

  • s3scanner：扫描打开的S3桶并倾倒。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • http-fuzz：一个简单的HTTP引信。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • assetfinder：查找可能与给定域相关的域和子域。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。