#1Patator 是一个多用途暴力破解工具,具有模块化设计和灵活的用法。

快速的多协议凭证暴力破解器。解析Nmap、Nessus和Nexpose输出,自动测试30多种协议上的默认和自定义凭证。

TrustedSec 团队开发的一款通过 Hashcat 自动化执行破解方法的工具。

适用于Windows C#的开源远程管理工具(RAT)

iOS/macOS/Linux 远程管理工具

用 C 语言编写的 JWT 暴力破解器

从接口或pcap文件中嗅探敏感数据

一个强大且实用的黑客字典生成器,用于暴力破解攻击。

纯Python实现的Mimikatz

暴力破解攻击 Gmail Hotmail Twitter Facebook Netflix



python3写的综合扫描工具,主要用来存活验证,敏感文件探测(目录扫描/js泄露接口/html注释泄露),WAF/CDN识别,端口扫描,指纹/服务识别,操作系统识别,POC扫描,SQL注入,绕过CDN,查询旁站等功能,主要用来甲方自测或乙方授权测试,请勿用来搞破坏。


使用Biham和Kocher的已知明文攻击破解旧版Zip加密。

该工具可从pcap文件或实时接口中提取信用卡号、NTLM(DCE-RPC、HTTP、SQL、LDAP等)、Kerberos(AS-REQ Pre-Auth etype 23)、HTTP Basic、SNMP、POP、SMTP、FTP、IMAP等。

直接从虚拟机内存快照和虚拟磁盘中提取Windows凭据