sinfp

  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • identywaf：盲WAF识别工具。
  • p0f：纯被动TCP/IP流量指纹工具
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • thcrut：网络发现和操作系统指纹工具。
  • stews：用于枚举WebSocket的安全工具。
  • fport：识别未知的开放端口及其关联的应用程序。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。