#1Strumenti per il recupero delle password da hash, fonti crittografate o tramite attacchi a forza bruta/dizionario.
Raccomandato da Kitploit
tasooshi/brutasWordlists realizzate a mano (e automatizzate) con ♥
entysec/shrederShreder è un potente strumento multi-thread per il brute-force delle password del protocollo SSH.
sofianehamlaoui/pentest-bookmarkzUna raccolta di link utili per Pentesters
n0mi1k/pmkidcrackerUno strumento per craccare la passphrase WPA2 con valore PMKID senza client o de-autenticazione
shmuelamar/crackenun generatore veloce di wordlist di password, uno strumento per la creazione di Smartlist e per l'analisi ibrida-mask delle password, scritto in Rust…
wavestone-cdt/wavecrackInterfaccia web di Wavestone per il cracking delle password con hashcat
funoverip/mcafee-sitelist-pwd-decryptionStrumento di decrittazione delle password per il file SiteList.xml di McAfee
redcode-labs/airstrikeCattura e decifra automaticamente gli handshake WPA-2 con un'architettura distribuita client-server.
localh0t/m4ngl3m3Generatore di pattern di password comuni utilizzando liste di stringhe
jtesta/rainbowcrackalackStrumenti di generazione e ricerca di Rainbow table. Rendi di nuovo grandi le Rainbow Tables!
micro-joan/d4ta-hunterFramework OSINT automatizzato per audit di ethical hacking. Raccoglie email dei dipendenti, hash di password, sottodomini e IP tramite…
alessandroz/pupyPupy è un RAT (Strumento di Amministrazione Remota) opensource, multi-piattaforma (Windows, Linux, OSX, Android), multifunzione, principalmente…
necr00/credential-huntingCredsHunter - Script per la caccia alle credenziali per sistemi operativi Windows e Linux
k4m4/dymerge🔓 Un combinatore dinamico di dizionari per attacchi basati su dizionario di successo.
floyd-fuh/jks-private-key-cracker-hashcatChiodo nella bara JKS - Craccare le password delle voci di chiave privata in un file JKS
androguide/dsploitdSploit - Il toolkit professionale di sicurezza informatica più completo e avanzato su Android.
offxec/thedocAutomatizza lo sfruttamento dell'iniezione SQL con SQLMAP, esegue crawling per vulnerabilità, estrae credenziali del database, trova pagine di login…
jpg0mez/adcsyncUsa ESC1 per eseguire un DCSync improvvisato e dumpare gli hash
