hashcat

  • hashpump：利用各种散列算法中散列长度扩展攻击的工具。
  • jeangrey：执行差分故障分析攻击（DFA）的工具。
  • gpocrack：Active Directory组策略首选项密码破解程序/解密程序。
  • brutessh：一个简单的sshd密码暴力器使用单词表，对于内部网络来说非常快。它是多线程的。
  • duplicut：删除大量单词列表中的重复项，无需对其进行排序（用于基于字典的密码破解）。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。