bkhive

  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • patator：一个多用途的野蛮人。
  • crackserver：用于密码破解的xmlrpc服务器。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • sidguesser：根据预定义的字典文件对Oracle数据库猜测SID/实例。
  • pipeline：旨在帮助有针对性的暴力破解密码攻击。
  • snitch：将密码字段中的星号转回纯文本密码。
  • against：一种非常快速的ssh攻击脚本，包括一个用于发现可能目标的多线程端口扫描模块（tcp connect）和一个多线程强制模块，该模块攻击并行所有发现的主机或列表中给定的IP地址。