evilmaid

  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • dbpwaudit：一个Java工具，允许您对多个数据库引擎进行密码质量的在线审计。
  • samydeluxe：自动samdump创建脚本。
  • eapmd5pass：针对EAP-MD5协议的离线字典攻击的实现
  • conpass：在AD环境中喷洒密码，避免帐户锁定。
  • gpocrack：Active Directory组策略首选项密码破解程序/解密程序。
  • pdgmail：一种密码字典攻击工具，通过SMB协议以Windows身份验证为目标。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码