nfspy

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • domained：多功能子域名枚举工具
  • fs-exploit：格式字符串漏洞生成。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • cook：轻松创建word的排列和组合，生成复杂的单词列表和密码。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • maskprocessor：一种高性能的字发生器，具有每个位置的可配置字符集。