用于发现反向代理后面的源主机的工具。对于绕过云端 WAF 非常有用!
用于发现反向代理后面的源主机的工具。对于绕过 WAF 和其他反向代理非常有用。
此工具首先会通过 HTTP 请求到您提供的主机名/URL,并存储响应,然后会通过 HTTP (默认情况下为 80) 和 HTTPS (443) (可通过选项指定更多端口) 请求您通过 HTTP 提供的每个 IP 地址,并将 Host 头设置为原始主机(:端口)。然后,将每个响应与原始响应使用 Levenshtein 算法进行比较,以确定相似性。如果响应相似,则视为匹配。
通过 stdin 提供 IP 地址列表,并通过 -h 选项提供原始主机名。例如:
输出结果为 3 列,以空格分隔。第一列为“MATCH”或“NOMATCH”,取决于是否达到 Levenshtein 阈值。第二列为正在测试的 URL,第三列为 Levenshtein 分数。
暂无开放 Issues,或尚未同步最近议题。