xprobe2

  • vault-scanner：瑞士军刀黑客。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • httprecon：用于Web服务器指纹识别的工具，也称为HTTP指纹识别。
  • stews：用于枚举WebSocket的安全工具。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • fport：识别未知的开放端口及其关联的应用程序。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • userrecon：在75多个社交网络中查找用户名。