brutespray

  • goohak：针对目标域自动启动谷歌黑客查询。
  • iisbruteforcer：HTTP身份验证破解程序。它是一个启动在线字典攻击的工具，用于针对IIS Web服务器上的受保护区域测试弱密码或简单密码。
  • lyricpass：基于歌词生成单词表的工具。
  • pwcrack：密码哈希自动破解框架。
  • php-rfi-payload-decoder：解码和分析用PHP开发的RFI有效负载。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • cheat-sh：你唯一需要的备忘单。