wafw00f

  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • hsecscan：HTTP响应头的安全扫描程序。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。