john

  • ares：在不知道所使用的密钥或密码的情况下对加密文本进行自动解码。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • spraycharles：低速和慢速密码喷洒工具，设计用于长时间间隔喷洒。
  • ipmipwn：IPMI密码0攻击工具。
  • skul：对Linux统一密钥设置（luks）的cryptsetup实现进行破坏的POC。
  • hashpump：利用各种散列算法中散列长度扩展攻击的工具。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • zykeys：演示如何在zyxel路由器的某些型号上派生默认无线设置。