httprecon

  • graphw00f：GraphQL端点检测和引擎指纹。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • smtpscan：SMTP扫描仪
  • p0f：纯被动TCP/IP流量指纹工具
  • smtpmap：用于标识给定主机上正在运行的SMTP软件的工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。