httprecon

  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • smtpmap：用于标识给定主机上正在运行的SMTP软件的工具。
  • yasat：又一个愚蠢的审计工具。
  • stews：用于枚举WebSocket的安全工具。
  • hakku：用于渗透测试工具的简单框架。
  • cmsscanner：CMS扫描仪框架。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • zgrab2：去应用层扫描器。