snitch

  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • brutessh：一个简单的sshd密码暴力器使用单词表，对于内部网络来说非常快。它是多线程的。
  • morxbrute：一个用Perl编写的基于HTTP字典的可定制密码破解工具
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • asleap：主动恢复LEAP/PPTP密码。
  • jwtcat：脚本对JSON Web令牌（JWT）执行离线暴力攻击
  • python-minidump：用于分析和读取Microsoft小型转储文件格式的python库。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。