在线密码攻击在渗透测试中很重要，但对于测试过程中得到的哈希，加密数据，又需要离线破解工具辅助解决 Creddump套件

kali下离线攻击工具中的Cache-dump，lsadump，pwdump，均为creddump套件，的一部分

Chntpw

用来修改Windows SAM文件实现系统密码修改，亦可在kali作为启动盘时做删除密码的用途

这里有一个该工具使用的链接http://blog.csdn.net/pyufftj/article/details/20387189

Crunch

实用的密码字典生成工具，可以指定位数生成暴力枚举字典

比如说我想生成一位到三位数且有一些指定的字串，可按如下输入