pipeline

  • credmaster：重构&；改进的CredKing密码喷射工具，使用FireProx API旋转IP地址，保持匿名，并击败节流。
  • jwtcat：脚本对JSON Web令牌（JWT）执行离线暴力攻击
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • passgan：密码猜测的深度学习方法。
  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
  • wpa2-halfhandshake-crack：一个POC显示，在不知道实际AP的密码的情况下，可以捕获足够多的来自假AP的用户的握手，从而破解WPA2网络。
  • thc-keyfinder：通过分析文件部分的熵来查找文件中的加密密钥、加密数据和压缩数据。
  • jeangrey：执行差分故障分析攻击（DFA）的工具。