#1Strumenti per il cracking di password, forza bruta, wordlist e test delle credenziali.
Raccomandato da Kitploit
0xdea/tactical-exploitationToolkit di sfruttamento tattico moderno.
brannondorsey/passganUn approccio di Deep Learning per la stima delle password (https://arxiv.org/abs/1709.00440)
outflanknl/c2-tool-collectionUna raccolta di strumenti che si integrano con Cobalt Strike (e possibilmente altri framework C2) tramite tecniche di caricamento di DLL riflessive e…
wiire-a/pixiewpsUna utility offline di brute-force per Wi-Fi Protected Setup
evilsocket/legbaIl più veloce e completo bruteforcer di credenziali multiprotocollo / password sprayer ed enumeratore. 🥷
knavesec/credmasterStrumento di password spraying CredKing rifattorizzato e migliorato, utilizza le API FireProx per ruotare gli indirizzi IP, rimanere anonimi e…
quentinhardy/odatStrumento di penetration test per database Oracle che scopre SID validi, esegue brute force sulle credenziali, eleva i privilegi a DBA, esegue…
cobbr/sharpsploitSharpSploit è una libreria .NET per post-exploitation scritta in C#
adrmxr/kithackPacchetto di strumenti di hacking e generatore di backdoor.
xaitax/chrome-app-bound-encryption-decryptionBypassa la crittografia App-Bound di Chromium tramite Reflective Process Hollowing basato su syscall dirette. Estrai cookie, password, metodi di…
spyboy-productions/camxploitStrumento di ricognizione e valutazione della sicurezza per identificare telecamere IP potenzialmente esposte analizzando le porte aperte, le…
silentghostx/ht-wps-breakerHT-WPS Breaker (Alto Contatto WPS Breaker)
darkcodersc/win-brute-logonCracca la password di qualsiasi utente di Microsoft Windows senza alcun privilegio (account Guest incluso).
aniqfakhrul/powerview.pyPowerview potenziato
jasonxtn/krakenToolkit tutto-in-uno per attacchi di forza bruta
s0ld13rr/pentestcodeAgente autonomo di penetration testing basato su intelligenza artificiale che orchestra ricognizione multi-agente, exploitation, post-exploitation e…
galkan/crowbarCrowbar è uno strumento di brute forcing che può essere utilizzato durante i test di penetrazione. È sviluppato per supportare protocolli che non…
dafthack/msolsprayUno strumento di password spraying per account Microsoft Online (Azure/O365). Lo script registra se le credenziali di un utente sono valide, se l'MFA…
