xprobe2

  • fport：识别未知的开放端口及其关联的应用程序。
  • tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • identywaf：盲WAF识别工具。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • cmsscanner：CMS扫描仪框架。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。