cmospwd

  • jwtcat脚本对JSON Web令牌(JWT)执行离线暴力攻击
  • mimikatz一个可以玩Windows安全的小工具。
  • owabfOutlook Web Access BruteForcer工具。
  • thc-keyfinder通过分析文件部分的熵来查找文件中的加密密钥、加密数据和压缩数据。
  • cachedump一个演示如何恢复缓存条目信息的工具:用户名和哈希密码(称为mscash)。
  • rootbrute本地根帐户bruteforcer。
  • duplicut删除大量单词列表中的重复项,无需对其进行排序(用于基于字典的密码破解)。
  • spray365通过可定制的两步密码喷洒方法,轻松喷洒Microsoft帐户(Office 365/Azure AD)。