bopscrk

octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
vncrack：它是什么样子的：裂纹VNC。
autonessus：此脚本与Nessus API通信，试图帮助实现自动扫描。
device-pharmer：打开1K+IPS或Shodan搜索结果并尝试登录。
thc-keyfinder：通过分析文件部分的熵来查找文件中的加密密钥、加密数据和压缩数据。
php-rfi-payload-decoder：解码和分析用PHP开发的RFI有效负载。
python-shodan：Shodan的python库（https://developer.shodan.io）。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。