xprobe2

  • yasat：又一个愚蠢的审计工具。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • stews：用于枚举WebSocket的安全工具。
  • python2-webtech：识别网站上使用的技术。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • detectem：在网站上检测软件及其版本。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。