nfspy

autorecon：一种多线程网络侦察工具，执行服务的自动计数。
easyda：简易Windows域访问脚本。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
penbox：一个渗透测试框架——所有工具的工具。
pyfuscation：通过替换函数名、变量和参数来混淆powershell脚本。
spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。