xprobe2

  • RapidScan：自动化多工具Web漏洞扫描器
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • fpdns：远程确定DNS服务器版本的程序。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • graphw00f：GraphQL端点检测和引擎指纹。