firewalk

  • dnsa：dns a是一把dns安全瑞士军刀
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • flyr：基于块的软件漏洞模糊框架。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。