Quem bateu em todas as portas

A equipe do SOC (o centro de monitoramento de segurança) da Sleipnir Express, uma transportadora, viu atividade suspeita no servidor web principal da empresa. Você recebeu o access.log bruto desse servidor, com uma semana de acessos.

O arquivo vem comprimido: access.log.gz tem 6 MB e, descomprimido, 153 MB (cerca de 670 mil linhas). No terminal, gunzip access.log.gz ou zcat access.log.gz | ...; no Windows, o 7-Zip abre o .gz.

O atacante usou uma ferramenta automática de fuzzing contra o site: um programa que dispara centenas de pedidos com caminhos tirados de uma lista (/admin, /backup, /config...) para descobrir páginas escondidas. Qual ferramenta foi essa?

Responda com o nome da ferramenta, em minúsculas e sem a versão. Por exemplo, tocaia{nikto} teria esse formato (não é a resposta).