mimikatz

  • byepass：使用优化的字典和混乱的规则自动执行密码破解任务。
  • dislocker：利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。
  • conpass：在AD环境中喷洒密码，避免帐户锁定。
  • auto-eap：针对EAP网络的自动暴力登录攻击。
  • brutessh：一个简单的sshd密码暴力器使用单词表，对于内部网络来说非常快。它是多线程的。
  • john：开膛手约翰密码破解器
  • gpocrack：Active Directory组策略首选项密码破解程序/解密程序。
  • jwt-cracker：用C语言写的JWT暴力破解器。