phoss

  • keimpx：用于通过SMB跨网络验证凭据的有用性的工具。
  • mimikatz：一个可以玩Windows安全的小工具。
  • bkhive：用于从Windows NT/2K/XP系统配置单元转储syskey bootkey的程序。
  • darkstat：网络统计数据收集程序（包嗅探器）
  • jwtcat：脚本对JSON Web令牌（JWT）执行离线暴力攻击
  • bruteforce-salted-openssl：尝试查找使用“openssl”命令加密的文件的密码。
  • trevorspray：一个模块化的密码喷雾器与线程，聪明的代理，抢劫模块，等等！
  • argus-clients：Argus的网络监视客户端。