黑客工具归档 - 第57页共130页

Yakit 集成化单兵安全能力平台

Yakit 集成化单兵安全能力平台,类Burpsuite 的 MITM 劫持操作台,查看劫持到的历史记录,可视化的 Web 模糊测试工具:Web Fuzzer,内置智能提示的 Yak 语言云 IDE,开启 TCP 服务器接收反弹交互式 Shell 的反连,第三方 Yak 模块商店

weakpass在线密码字典生成器,根据用户输入的一组单词创建密码字典列表,可自定义hashcat规则生成密码字典,自动删除重复密码,可生成wifi密码,自动删除小于8位密码,生成字典支持各类变换,可反转,提取指定字符,大小写,最前最后添加.

certgraph通过SSL证书进行主机名枚举并生成节点图,目前CertGraph支持4种不同的驱动程序，这是CertGraph搜索和获取域证书的方式,http,smtp,crtsh,Google,CertGraph还包括一个简单的Web界面，可轻松实现图形的可视化

Mariana Trench针对Android的漏洞静态分析平台,Mariana Trench[马里亚纳海沟]–此Mariana Trench是由Facebook出品的安全工具,分析dalvik字节码，并且可以在访问或不访问源代码的情况下工作

Azure Active Directory密码暴力破解漏洞及工具,成功的身份验证事件会生成登录日志,但是，自动登录对 Azure AD 的身份验证 [步骤] 没有被记录。这一遗漏允许威胁行为者利用usernamemixed端点进行未检测到的暴力破解攻击