crackserver
用于密码破解的xmlrpc服务器。
cracker
用于破解加密函数的包，即哈希。
分类
creddump
从Windows注册表蜂窝中提取各种凭证和机密的python工具。
crowbar
一种可以在渗透测试中使用的强力工具。它的开发目的是支持目前THC Hydra和其他流行的暴力强制工具不支持的协议。
crunch
用于给定字符集的所有组合/排列的单词表生成器。
cupp
通用用户密码探查器
dbpwaudit
一个Java工具，允许您对多个数据库引擎进行密码质量的在线审计。
delldrac
DellDRAC和Dell Chassis Discovery and Brute Forcer。
depant
检查网络中是否有使用默认密码的服务。
Detect-It-Easy
一款跨平台的PE查壳工具。
device-pharmer
打开1K+IPS或Shodan搜索结果并尝试登录。
dislocker
利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。
domi-owned
用于危害IBM/Lotus Domino服务器的工具。
doozer
密码破解工具。
dpeparser
默认密码枚举项目
dumpacl
转储NTS ACL和审核设置。
eapmd5pass
针对EAP-MD5协议的离线字典攻击的实现
enabler
尝试通过蛮力在Cisco系统上找到启用密码。
evilize
用于创建MD5冲突二进制文件的工具。
evilmaid
TrueCrypt加载器后门，用于嗅探卷密码
f-scrack
单文件BruteForcer支持多协议。
facebrute
此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
fang
一个多服务线程MD5破解器。
fcrackzip
压缩文件密码破解器
fern-wifi-cracker
用于无线穿透测试的WEP、WPA WiFi破解器
ftp-scanner
多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
ftp-spider
ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
gtalk-decode
Google Talk解码器工具，演示如何从帐户中恢复密码。
hashcat
多线程高级密码恢复实用程序
hashcat-utils
hashcat的实用程序
hasher
一种工具，允许您快速散列纯文本字符串，或将散列值与本地纯文本进行比较。
hashpump
利用各种散列算法中散列长度扩展攻击的工具。
hashtag
用于解析和标识密码散列的python脚本。
hate-crack
通过hashcat自动破解方法的工具。
hdcp-genkey
从泄漏的主密钥生成HDCP源密钥和接收器密钥。
hdmi-sniff
HDMI DDC（I2C）检查工具。它旨在演示从HDMI设备恢复HDCP加密密钥有多容易。
hostbox-ssh
ssh密码/帐户扫描程序。
htpwdscan
一个python HTTP弱通道扫描器。
hydra
支持多种不同服务的快速网络登录破解器
iaxscan
一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
ibrute
AppleID密码暴力变形工具。它使用了find my iphone服务api，在这里没有实现暴力行为保护。
icloudbrutter
用于Appleid Bruteforce的工具。
iheartxor
在由正则表达式定义的边界内对编码字符串进行野蛮变形的工具。它将超出键值范围0x1到0x255。
iisbruteforcer
HTTP身份验证破解程序。它是一个启动在线字典攻击的工具，用于针对IIS Web服务器上的受保护区域测试弱密码或简单密码。
ikecrack
一种IKE/IPSec破解工具，用于对符合RFC的攻击性模式身份验证执行预共享密钥分析
ikeprobe
确定VPN服务器的PSK实现中的漏洞。
inguma
一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
instashell
多线程Instagram暴力钳，无密码限制。
intercepter-ng
下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
interrogate
一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
ipmipwn
IPMI密码0攻击工具。