mimikatz

  • ipmipwn：IPMI密码0攻击工具。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • jeangrey：执行差分故障分析攻击（DFA）的工具。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • cewl：自定义单词表生成器
  • brutessh：一个简单的sshd密码暴力器使用单词表，对于内部网络来说非常快。它是多线程的。
  • jwt-cracker：用C语言写的JWT暴力破解器。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。