unsecure

  • crackserver用于密码破解的xmlrpc服务器。
  • jwtcat脚本对JSON Web令牌(JWT)执行离线暴力攻击
  • sshatterssh的密码bruteforcer。
  • adfsprayPython3工具,用于使用各种方法对Microsoft Online service执行密码喷洒。
  • thc-smartbrute此工具查找智能卡中实现的未记录和秘密命令。
  • sn1per自动Pentest侦察扫描仪。
  • php-rfi-payload-decoder解码和分析用PHP开发的RFI有效负载。
  • hashpump利用各种散列算法中散列长度扩展攻击的工具。