1
该死的易受攻击的Web应用程序（DVWA）是该死的易受攻击的PHP / MySQL Web应用程序。其主要目标是帮助安全专业人员在法律环境中测试其技能和工具，帮助Web开发人员更好地理解保护Web应用程序的过程，并帮助教师/学生在课堂环境中教授/学习Web应用程序安全性。。
C (programming language)版Damn Vulnerable Web Application的替代品
7
mimikatz
从内存中提取纯文本密码，哈希，PIN码和kerberos票是众所周知的。mimikatz还可以执行哈希传递，票证传递，构建黄金票证，使用证书或私钥玩，保险库...也许煮咖啡？