百科.dev
全部条目在线工具AI 编程趋势榜开源项目技术资讯提交条目
登录
< 返回工具列表
H

hakoriginfinder

> 编程语言
开源

用于发现反向代理后面的源主机的工具。对于绕过云端 WAF 非常有用!

1.1K stars0 点赞2 次浏览
访问官网GitHub

工具介绍

用于发现反向代理后面的源主机的工具。对于绕过云端 WAF 非常有用!

hakoriginfinder

用于发现反向代理后面的源主机的工具。对于绕过 WAF 和其他反向代理非常有用。

它是如何工作的?

此工具首先会通过 HTTP 请求到您提供的主机名/URL,并存储响应,然后会通过 HTTP (默认情况下为 80) 和 HTTPS (443) (可通过选项指定更多端口) 请求您通过 HTTP 提供的每个 IP 地址,并将 Host 头设置为原始主机(:端口)。然后,将每个响应与原始响应使用 Levenshtein 算法进行比较,以确定相似性。如果响应相似,则视为匹配。

使用方法

通过 stdin 提供 IP 地址列表,并通过 -h 选项提供原始主机名。例如:

输出结果为 3 列,以空格分隔。第一列为“MATCH”或“NOMATCH”,取决于是否达到 Levenshtein 阈值。第二列为正在测试的 URL,第三列为 Levenshtein 分数。

  • HackerContent — 面向网络安全公司的内容营销和社交媒体

Issues· 0 开放

查看全部 Issues在 GitHub 打开

暂无开放 Issues,或尚未同步最近议题。

> 标签

Go

暂无评论,来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日
最后更新2026年9月17日
分类编程语言
定价开源

> 相关工具

T
TypeScript
JavaScript 的超集,为前端与全栈提供静态类型
P
Python
通用编程语言,广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言