Firmwalker （物联网）

####################
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。
####################

有些开源团队开发了很多安全工具来扫描网络设备和物联网（IoT）的固件，但漏洞扫描器比较少。Firmwalker可以搜索提取或装好的固件，并报告潜在漏洞。

主要功能

可搜索SSl相关文件和etc/ssl目录

可搜索配置、脚本和pin文件

能识别admin、password和remote等关键词

可搜索URL、电子邮件地址和IP地址

项目地址：
https://github.com/craigz28/firmwalker

 

 

原文始发于微信公众号（菜鸟小新）：Firmwalker （物联网）