evilmaid

  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • ibrute：AppleID密码暴力变形工具。它使用了find my iphone服务api，在这里没有实现暴力行为保护。
  • wpforce：WordPress攻击套件。
  • reaver：针对WiFi保护设置的强力攻击
  • omen：有序马尔可夫枚举器-密码猜测器。