bully

  • cachedump：一个演示如何恢复缓存条目信息的工具：用户名和哈希密码（称为mscash）。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • jeangrey：执行差分故障分析攻击（DFA）的工具。
  • ntlmv1-multi：NTLMv1多工具。
  • brutessh：一个简单的sshd密码暴力器使用单词表，对于内部网络来说非常快。它是多线程的。
  • mitmap：一个创建假AP和嗅探数据的python程序。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • eaphammer：针对wpa2企业网络的邪恶孪生攻击。使用恶意门户攻击的间接无线支点。