هجمات كلمات المرور

darkspacesecurity/ssh-stealer

إمكانية ذكية لتسجيل ضغطات المفاتيح (Keylogging) بهدف سرقة بيانات اعتماد SSH، بما في ذلك كلمة المرور والمفتاح الخاص.

hac01/azure-pentesting-suite

مجموعة أدوات Go لتقييمات أمان Azure المصرح بها: تُعدّد الاشتراكات والموارد، وتدقّق في حالات الضبط الخاطئ، وتهاجم تخزين Blob العام بشكل مجهول.

nccgroup/scomdecrypt

SCOMDecrypt هي أداة لفك تشفير بيانات اعتماد RunAs المخزنة من خوادم SCOM

siv-nick/whocord

يفحص روابط Discord عبر الخوادم المشتركة لاستخراج الملفات الشخصية، ويقارن بيانات أكثر من 700 موقع، ويبحث عن أسماء المستخدمين باستخدام أكثر من 30 أداة،…

sobri3195/pegasus-neo

PEGASUS-NEO هو إطار اختبار اختراق شامل مصمم لمحترفي الأمن ومختبري الاختراق الأخلاقي. يجمع بين أدوات أمنية متعددة ووحدات مخصصة للاستطلاع والاستغلال…

timbo05sec/autocrack

غلاف Hashcat للمساعدة في أتمتة عملية الكسر

oldboy21/smbsr

البحث عن أشياء مثيرة للاهتمام في مشاركات SMB

paradoxis/adsyncdump-bof

ADSyncDump BOF هو نقل لـ adconnectdump.py / ADSyncDecrypt من Dirk-Jan Mollema إلى ملف كائن Beacon (BOF) بدون تبعيات.

orange-cyberdefense/graphcat

توليد رسوم بيانية ومخططات استنادًا إلى نتيجة اختراق كلمات المرور

leftp/dpapisnoop

أداة بلغة C# لاستخراج هاشات DPAPI القابلة للكسر من MasterKeys الخاصة بالمستخدم

ajnik/joomla-bruteforce

سكربت Python يقوم بالتكسر بالقوة على بيانات اعتماد تسجيل دخول مسؤول Joomla باستخدام قوائم الكلمات، مع خيارات البروكسي والوضع المطوّل لاختبار الاختراق.

umair9747/genzai

مجموعة أدوات أمان إنترنت الأشياء للمساعدة في تحديد لوحات التحكم المتعلقة بإنترنت الأشياء وفحصها بحثًا عن كلمات المرور الافتراضية ونقاط الضعف.

michaeldim02/narthex

مولد قاموس شخصي معياري.

boydhacks/ntlmscout

أداة استطلاع لنقاط نهاية NTLM غير المصادق عليها تقوم بفك تشفير تحديات Type-2 عبر HTTP وSMB وMSSQL وSMTP وIMAP وPOP3 وNNTP وLDAP وRDP لاستخراج تفاصيل…

xhcoding/sshpass-win32

إصدار ويندوز من http://sourceforge.net/projects/sshpass/

synacktiv/rulesfinder

قواعد تحويل كلمات المرور المُتعلَّمة آلياً