httprecon

  • operative基于指纹操作的框架,该工具用于获取具有多个模块的网站或企业目标上的信息(viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…)。
  • faraday一种新的概念(IPE)综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • thcrut网络发现和操作系统指纹工具。
  • nullscan一个模块化框架,设计用于链接和自动化安全测试。
  • tls-prober为SSL/TLS服务器建立指纹的工具。
  • fport识别未知的开放端口及其关联的应用程序。
  • fhttp这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的,具有用于调试和操作的代理、代理链接、规避规则等。
  • stews用于枚举WebSocket的安全工具。