#1Herramientas para recuperar contraseñas a partir de hashes, fuentes cifradas o mediante ataques de fuerza bruta/diccionario.
Recomendado por Kitploit
frizb/wordlistgenGenerador de Listas de Palabras en Python Super Simple para Fuzzing y Fuerza Bruta en Python
kc57/awesome-pentestUna lista de asombrosas herramientas y recursos de pruebas de penetración.
harelsegev/prefetch-hash-crackerHerramienta de fuerza bruta que recupera rutas completas de ejecutables a partir de hashes de prefetch de Windows utilizando archivos body,…
joaovdonaton/hashcrackerCracker de hashes basado en Python compatible con SHA512, SHA256, SHA1, MD5 y más. Incluye detección automática del tipo de hash, modos de fuerza…
assurancemaladiesec/ad-description-password-finderRecupera la descripción de las cuentas de AD y busca contraseñas en ella.
sadreck/crackerjackInterfaz gráfica basada en web para Hashcat que simplifica el descifrado de contraseñas con gestión de sesiones, generación de máscaras, soporte de…
qsecure-labs/deadmatterHerramienta de extracción de credenciales independiente del desplazamiento
yukselberkay/pmanagerAlmacena y recupera tus contraseñas desde una base de datos segura sin conexión. Verifica si tus contraseñas se han filtrado anteriormente para…
pupi1985/marfilMarfil es una extensión del conjunto Aircrack-ng, utilizada para evaluar la seguridad de redes WiFi. Permite dividir el trabajo de realizar ataques…
sinfocol/vboxdie-crackerCracker de contraseñas de cifrado de imágenes de disco de VirtualBox
luisgg/ophcrackCrackeador de contraseñas de Windows que utiliza el compromiso tiempo-memoria con tablas arcoíris. Compatible con hashes LM y NT a través de GUI en…
k8gege/pyladonLadon Scanner para Python, Escáner de penetración de grandes redes y Cobalt Strike, vulnerabilidad / exploit / detección /…
st1lly/dc-sonarAnalizando dominios de AD en busca de riesgos de seguridad relacionados con cuentas de usuario.
blacksnufkin/credshunterPoC para CVE-2026-3609 - fuga de identificadores en xhunter1.sys de XIGNCODE3 que permite la evasión de PPL y el volcado de LSASS
icryo/rfcpwnUn kit de enumeración y explotación que utiliza llamadas RFC a SAP.
averagesecurityguy/crackServidor XMLRPC para cracking de contraseñas
cisc0-gif/kittFramework de pentesting basado en Python
