medusa

  • o365spray：自动扫描SSL漏洞。
  • mimikatz：一个可以玩Windows安全的小工具。
  • pixiewps：一个离线的wps bruteforce实用程序。
  • iisbruteforcer：HTTP身份验证破解程序。它是一个启动在线字典攻击的工具，用于针对IIS Web服务器上的受保护区域测试弱密码或简单密码。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • ares：在不知道所使用的密钥或密码的情况下对加密文本进行自动解码。
  • blackhash：从系统哈希创建筛选器
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具