firewalk

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • spaf：Static Php Analysis and Fuzzer.
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。