dnsmap

  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • tls-prober：为SSL/TLS服务器建立指纹的工具。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • vault-scanner：瑞士军刀黑客。
  • detectem：在网站上检测软件及其版本。
  • zgrab2：去应用层扫描器。