p0f

  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • httprint-win32：Web服务器指纹识别工具（Windows二进制文件）。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • xprobe2：一个活跃的操作系统指纹识别工具。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • fpdns：远程确定DNS服务器版本的程序。