cmospwd

  • jwtcat：脚本对JSON Web令牌（JWT）执行离线暴力攻击
  • mimikatz：一个可以玩Windows安全的小工具。
  • owabf：Outlook Web Access BruteForcer工具。
  • thc-keyfinder：通过分析文件部分的熵来查找文件中的加密密钥、加密数据和压缩数据。
  • cachedump：一个演示如何恢复缓存条目信息的工具：用户名和哈希密码（称为mscash）。
  • rootbrute：本地根帐户bruteforcer。
  • duplicut：删除大量单词列表中的重复项，无需对其进行排序（用于基于字典的密码破解）。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。