xprobe2

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • mwebfp：大型Web指纹打印机。
  • tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • RapidScan：自动化多工具Web漏洞扫描器
  • hakku：用于渗透测试工具的简单框架。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。