p0f

  • mylg：网络诊断工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • detectem：在网站上检测软件及其版本。
  • mfsniffer：用于捕获未加密的TSO登录凭据的python脚本。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • dhcpf：被动DHCP指纹实现。
  • xprobe2：一个活跃的操作系统指纹识别工具。