#1Outils de craquage de mots de passe, force brute, listes de mots et test de credentials.
Recommandé par Kitploit
blendin/3snakeOutil d'extraction d'informations à partir des processus nouvellement lancés
affolter-engineering/mqattackCLI Rust pour le test d'intrusion MQTT : abonnement/publication, empreinte de broker, sondage ACL, énumération de topics, force brute d'identifiants…
roccoammon/active-directory-health-checkOutil GUI PowerShell qui exécute 54 contrôles de bonnes pratiques de santé et de sécurité sur Active Directory, signalant les lacunes en matière de…
tegal1337/pocketpentesterBoîte à outils de sécurité offensive Android priorisant le mode hors ligne, avec 21 modules pour la reconnaissance, le scan de ports, l'énumération…
affolter-engineering/ldapinOutil CLI pour effectuer des tâches LDAP de base lors d'évaluations de sécurité
abraxas/vaultwarden-ip-header-spoofVaultwarden 1.37.3 : le contournement trusted-local par défaut de X-Real-IP permet de contourner les limites de tentatives de connexion sur le NAT…
karmanya03/overthroneFramework d'exploitation Active Directory entièrement en Rust : énumération LDAP/SMB/Kerberos, recherche de chemins dans un graphe d'attaque,…
grayddq/eburstCe script fournit principalement une fonction de brute force de comptes sur les serveurs de messagerie Exchange, en intégrant les méthodes de brute…
elnerd/get-netntlmModule PowerShell pour obtenir le hash NetNTLMv2 de l'utilisateur actuel
xpn/randomtsscriptsCollection de scripts d'engagement RedTeam incluant la vérification des identifiants par défaut Pre2K via TGS, le déchiffrement des mots de passe…
j-baines/even-you-brutusForce brute par dictionnaire de l'interface web de Mikrotik RouterOS 6.x
ajnik/joomla-bruteforceScript Python qui force par brute-force les identifiants de connexion administrateur Joomla à l'aide de listes de mots, avec des options de proxy et…
abraxas/gofilexBrute-forceur de listes de mots pour les mots de passe de téléchargement GoFile (gofile.io)
lxdwnpiper/cve-2026-48611-phpbbPreuve de concept en Python qui contourne l'authentification dans phpBB 3.3.16 et versions antérieures en falsifiant les cookies de session pour…
golem445/corporate_masksMasques Hashcat de 8 à 14 caractères basés sur l'analyse de 3,2 millions de hashes NTLM cassés lors de tests d'intrusion
nxploited/cve-2026-96451Vulnérabilité d’élévation de privilèges dans le plugin WordPress Ultimate Member <= 2.13.1
rub-syssec/omenGénérateur de mots de passe basé sur un modèle de Markov en C qui énumère les candidats par probabilité, générant les mots de passe les plus…
adityatelange/evil-winrm-pyExécuter des commandes de manière interactive sur des machines Windows distantes à l'aide du protocole WinRM (juste plus rapide)
