httprecon

  • graphw00f：GraphQL端点检测和引擎指纹。
  • sinfp：一个完整的操作系统栈指纹套件。
  • yasat：又一个愚蠢的审计工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • stews：用于枚举WebSocket的安全工具。