iheartxor

  • interrogate一个概念验证工具,用于识别二进制材料中的加密密钥(不考虑目标操作系统),首先用于内存转储分析和法医使用。
  • creddump从Windows注册表蜂窝中提取各种凭证和机密的python工具。
  • gomapenumAzure、ADFS、OWA、O365上的用户枚举和密码暴力,以及Linkedin上的团队和收集电子邮件。
  • keimpx用于通过SMB跨网络验证凭据的有用性的工具。
  • pydictorpydictor是一个强大实用的黑客暴力破解字典生成工具
  • against一种非常快速的ssh攻击脚本,包括一个用于发现可能目标的多线程端口扫描模块(tcp connect)和一个多线程强制模块,该模块攻击并行所有发现的主机或列表中给定的IP地址。
  • rcracki-mt对密码哈希执行彩虹表攻击的工具。它用于索引/完善的彩虹表,主要由分布式项目www.freehainbowtables.com生成。
  • jwtcat脚本对JSON Web令牌(JWT)执行离线暴力攻击