#1Herramientas para recuperar contraseñas a partir de hashes, fuentes cifradas o mediante ataques de fuerza bruta/diccionario.
Recomendado por Kitploit
voidsecsoftwares/voidsec-proxyKit de herramientas de seguridad ofensiva multimódulo para encadenamiento de proxies SOCKS5, escaneo de puertos, enumeración de DNS, cracking de…
odedshimon/brutesharkHerramienta de Análisis de Red
s0md3v/sqlmateUn amigo de SQLmap que hará lo que siempre esperaste de SQLmap.
tasooshi/brutasListas de palabras hechas a mano (y automatizadas) con ♥
alessandroz/pupyPupy es un RAT (Herramienta de Administración Remota) de código abierto, multiplataforma (Windows, Linux, OSX, Android) y multifunción, escrito…
evilsocket/legbaEl más rápido y completo bruteforcer de credenciales multiprotocolo / password sprayer y enumerador. 🥷
lgandx/pcredzEsta herramienta extrae números de tarjetas de crédito, NTLM(DCE-RPC, HTTP, SQL, LDAP, etc), Kerberos (AS-REQ Pre-Auth etype 23), HTTP Basic, SNMP,…
moxie0/chapcrackAnaliza y descifra handshakes MS-CHAPv2 de capturas de VPN PPTP y WPA2 Enterprise, extrayendo credenciales para el cracking fuera de línea mediante…
zerbea/hcxdumptoolPequeña herramienta para capturar paquetes de dispositivos wlan.
d4vinci/elpscrkUn generador inteligente de listas de palabras basado en perfiles de usuario, permutaciones y estadísticas. (Nombrado así por la misma herramienta de…
pushpenderindia/thorseTHorse es un generador de RAT (Troyano de Administración Remota) para sistemas Windows/Linux escrito en Python 3.
frizb/hashcat-cheatsheetReferencia de Hashcat para OSCP/pruebas de penetración: identificación de hashes, sintaxis de cracking para Linux, Windows, archivos comprimidos,…
lissy93/awesome-privacy🦄 A curated list of privacy & security-focused software and services
screetsec/brutalPayload para teensy como un rubber ducky pero la sintaxis es diferente. Este dispositivo de interfaz humana (ataques HID). Penetración con Teensy.…
zerbea/hcxtoolsUn pequeño conjunto de herramientas para convertir paquetes de archivos de captura en archivos hash para usar con Hashcat o John the Ripper.
arcaneiceman/krakenSistema distribuido de craqueo de contraseñas por fuerza bruta que paraleliza ataques basados en diccionario y crunch a través de múltiples máquinas…
blacksnufkin/credshunterPoC para CVE-2026-3609 - fuga de identificadores en xhunter1.sys de XIGNCODE3 que permite la evasión de PPL y el volcado de LSASS
