instashell

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • hydra：支持多种不同服务的快速网络登录破解器
  • jwt-tool：用于验证、伪造和破解JWT（JSON Web令牌）的工具包。
  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • pyrit：著名的WPA预计算饼干
  • sqlpat：此工具应用于脱机审核Microsoft SQL Server密码的强度。
  • creddump：从Windows注册表蜂窝中提取各种凭证和机密的python工具。
  • levye：一种强力工具，支持sshkey、vnckey、rdp、openvpn。