p0f

  • dnsmap：被动DNS网络映射器
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • sinfp：一个完整的操作系统栈指纹套件。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • xprobe2：一个活跃的操作系统指纹识别工具。
  • ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • smtpscan：SMTP扫描仪