sitediff

  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • owtf：攻击性（Web）测试框架。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • comission：白盒CMS分析。
  • thcrut：网络发现和操作系统指纹工具。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • peepingtom：网站截图工具。很像目击证人。