mimikatz

  • against一种非常快速的ssh攻击脚本,包括一个用于发现可能目标的多线程端口扫描模块(tcp connect)和一个多线程强制模块,该模块攻击并行所有发现的主机或列表中给定的IP地址。
  • pybozocrack在python中的一个愚蠢而有效的MD5破解程序。
  • Hash-Identifier识别加密数据哈希值hash的脚本
  • jwt-tool用于验证、伪造和破解JWT(JSON Web令牌)的工具包。
  • SecLists一个渗透测试,安全测试资源收集项目。
  • cachedump一个演示如何恢复缓存条目信息的工具:用户名和哈希密码(称为mscash)。
  • checkpwdOracle密码检查程序(cracker)。
  • pack密码分析和破解工具包