nfspy

  • codeql：用于GitHub CodeQL的CLI工具
  • nettacker：自动渗透测试框架。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • infection-monkey：用于网络的自动化安全测试工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • invoke-cradlecrafter：PowerShell远程下载支架生成器&；混淆器。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。