mimikatz

  • acccheck：一种密码字典攻击工具，通过SMB协议以Windows身份验证为目标。
  • hashpump：利用各种散列算法中散列长度扩展攻击的工具。
  • brutus：一个最快，最灵活的远程密码破解器，你可以得到你的手。
  • xorbruteforcer：实现给定文件的XOR变形的脚本，尽管也可以使用特定的键。
  • mentalist：用于生成自定义单词列表的图形工具。
  • levye：一种强力工具，支持sshkey、vnckey、rdp、openvpn。
  • iisbruteforcer：HTTP身份验证破解程序。它是一个启动在线字典攻击的工具，用于针对IIS Web服务器上的受保护区域测试弱密码或简单密码。
  • rcracki-mt：对密码哈希执行彩虹表攻击的工具。它用于索引/完善的彩虹表，主要由分布式项目www.freehainbowtables.com生成。