httprecon

  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • yasat：又一个愚蠢的审计工具。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • httprint-win32：Web服务器指纹识别工具（Windows二进制文件）。
  • dnsmap：被动DNS网络映射器
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • RapidScan：自动化多工具Web漏洞扫描器