p0f

  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • mots：人在旁边攻击-实验包注入和检测。
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • zgrab2：去应用层扫描器。
  • boopsuite：一套用python编写的用于无线审计和安全测试的工具。