#1Strumenti per il recupero delle password da hash, fonti crittografate o tramite attacchi a forza bruta/dizionario.
Raccomandato da Kitploit
attackercan/teamviewer-dumperEstrai ID e password di TeamViewer dalla memoria. Funziona molto meglio di altri strumenti.
papermtn/lil-pwnyAuditing offline rapido delle password di Active Directory usando Python.
tw1sm/spraycharlesStrumento di spraying password lento e costante, progettato per effettuare spray a intervalli su un lungo periodo di tempo.
viralmaniar/xposedornotLo strumento XposedOrNot (XoN) serve per cercare in un repository aggregato di password esposte composto da circa 850 milioni di password in tempo…
jimywork/cromosCromos è uno strumento per scaricare estensioni legittime dal Chrome Web Store e iniettare codici in background dell'applicazione.
0xsha/wp2shellCVE-2026-63030 + CVE-2026-60137 - “wp2shell”: RCE non autenticata nel core di WordPress
ibnaleem/rulesRaccolta curata di regole di cracking delle password per Hashcat con dati di benchmark, progettata per aiutare i red team e i penetration tester a…
duy-31/cve-2024-21413Vulnerabilità di divulgazione di informazioni di Microsoft Outlook (fuga di hash della password) - Expect Script POC
jalvarezz13/krb5roastparserKrbRoastParser è uno strumento per l'analisi dei pacchetti Kerberos da file pcap per estrarre gli hash AS-REQ, AS-REP e TGS-REP.
r4ygm/stegbruteStrumento di steganografia bruteforce veloce scritto in Rust utile per CTF
dariusztytko/token-reverserGeneratore di liste di parole per craccare token di sicurezza
k4m4/dcipherDecifra hash utilizzando servizi di attacco online con tabelle arcobaleno e di ricerca.
0xsyr0/vx-underground-wordlistWordlist per craccare la password dei file .zip
internetangel/zerocrumbEstrazione di credenziali e cookie protetti da App-Bound senza privilegi.
laokoon-security/cortex-xdr-config-extractorAnalizza i file di blocco del database dell'agente Cortex XDR per estrarre le impostazioni dell'agente, l'hash/salt della password di…
timbo05sec/autocrackWrapper per Hashcat per aiutare ad automatizzare il processo di cracking
sepehrdaddev/hashcobraHashCobra – strumento per il cracking degli hash.
