#1

一个针对Windows Active Directory环境中Kerberos和LDAP服务的密码猜测工具。

Spray365 通过其可自定义的两步式密码喷洒方法,使针对 Microsoft 帐户(Office 365 / Azure AD)的密码喷洒变得简单。其内置的执行计划提供了一些选项,可尝试绕过 Azure Smart Lockout 和不安全的条件访问策略。

CA Optics - Azure AD 条件访问差距分析器

Havoc Framework 使用的模块

OWASP Passfault以完全不同的方式评估密码并执行密码策略。

用于 Active Directory 证书服务枚举与滥用的工具

针对 Azure 和 Office 365 中各种端点的密码攻击与 MFA 验证

NebulousAD 自动化凭据审计工具。


已弃用,请使用 OWASP 的新仓库:https://github.com/OWASP/raider

现代Web防火墙:阻止账户接管、弱密码、云IP、DoS攻击、一次性电子邮件

来自 Zend Framework 的加密组件

[UNSUPPORTED] 一个将任何输入的口令转化为强安全密码的小工具,让你无需存储即可轻松为不同网站使用不同的强密码。