pwdump

  • ntds-decode：此应用程序从存储在Active Directory数据库中的Active帐户转储lm和ntlm哈希。
  • acccheck：一种密码字典攻击工具，通过SMB协议以Windows身份验证为目标。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • rootbrute：本地根帐户bruteforcer。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • crackle：破解和解密可加密
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）