#1Herramientas para recuperar contraseñas a partir de hashes, fuentes cifradas o mediante ataques de fuerza bruta/diccionario.
Recomendado por Kitploit

Audit Wi-Fi security on Linux with monitor mode, handshake capture, and offline WPA/WPA2 password testing in one guided GUI
ISO en vivo de red team con acceso físico basada en Arch Linux

Herramienta Bash para comprobaciones de seguridad Wi-Fi a pie en bucle, con informes de evidencia. (reinvención del WarDriving Wi-Fi)

Prueba de penetración completa de caja negra contra SecOS:1 (VulnHub) — explotación de CSRF, escalada de privilegios mediante CVE-2015-1328…

Fuerza bruta de diccionario de la interfaz web de Mikrotik RouterOS 6.x

Script de Python que fuerza bruta las credenciales de inicio de sesión del administrador de Joomla utilizando listas de palabras, con opciones de…

FortinetHunter (@YogSoth0) aplicación de cracking de binarios. Parte del CTF para FortinetHunter. Puerta ELF: un Nuitka onefile stripped, un…

Fuerza bruta de listas de palabras para contraseñas de descarga de GoFile (gofile.io)

Máscaras de Hashcat de 8-14 caracteres basadas en el análisis de 3,2 millones de hashes NTLM crackeados durante pentesting

Generador de contraseñas basado en modelos de Markov en C que enumera candidatos por probabilidad, generando primero las contraseñas más probables…

Analizador e intérprete de reglas de Hashcat: una piedra de Rosetta para decodificar la sintaxis de reglas de hashcat

Framework de Python/Go que genera solicitudes PoC de inyección SQL, automatiza ataques de sqlmap y gestiona scripts de exploit modulares con…

Descifra el firmware de Ruijie ReyeeOS (v1/v2) y las copias de seguridad de configuración cifradas; recupera contraseñas en texto plano

Herramienta de extracción de credenciales independiente del desplazamiento

Enclave de identidad criptográfica centralizada con respaldo de hardware TPM 2.0 y puente multiprotocolo para Linux (FIDO2/CTAP2 WebAuthn Passkeys,…

Suelta cualquier artefacto DPAPI de Windows y este identifica el formato y la clave maestra exacta que necesita, luego descifra una vez que…

Prueba de concepto que descifra las credenciales de servidor de Araxis Merge protegidas con DPAPI (CVE-2026-92680), demostrando un almacenamiento de…

Overlay de Gentoo para herramientas de seguridad, así como el corazón del Pentoo Livecd