#1Strumenti per il recupero delle password da hash, fonti crittografate o tramite attacchi a forza bruta/dizionario.
Raccomandato da Kitploit
r4ulcl/wifi_dbScript per analizzare le catture di Aircrack-ng in un database SQLite ed estrarre informazioni utili come handshakes, identità MGT, relazioni…
orange-cyberdefense/graphcatGenera grafici e diagrammi basati sul risultato del cracking delle password.
patrickdw123/paranoidfParanoiDF - Suite di analisi PDF basata su PeePDF di Jose Miguel Esparza (http://peepdf.eternal-todo.com/). Strumenti aggiunti: Cracking delle…
leftp/dpapisnoopUno strumento C# per generare hash DPAPI crackabili dai MasterKeys degli utenti
ajnik/joomla-bruteforceScript Python che esegue brute-force delle credenziali di accesso all'amministratore di Joomla utilizzando wordlist, con opzioni proxy e verbose per…
moloch--/leakdbRicerca di credenziali in chiaro Web-Scale NoSQL Idempotente Cloud-Native Big-Data Serverless
michaeldim02/narthexGeneratore modulare di dizionari personalizzati.
z-bool/venom-jwtStrumento di verifica delle vulnerabilità e brute-force delle chiavi sviluppato per il penetration testing di JWT, che genera risultati per FUZZ…
synacktiv/rulesfinderRegole di mangling delle password apprese tramite machine learning
sensepost/assless-chapsDecifra rapidamente challenge/risposte MSCHAPv2 utilizzando un database di hash NT.
deprecatedluar/dredge-cargoVault CLI crittografato per note, configurazioni, chiavi e file. Cerca, non organizzare.
chokepoint/belethAuditor di password SSH multi-thread
buybitart/cyclepatrolStrumento Bash per controlli di sicurezza Wi-Fi a piedi in loop, con report di evidenza. (re-inventato il WarDriving Wi-Fi)
fundacio-i2cat/infohoundInfoHound è un OSINT per estrarre una grande quantità di dati dato un nome di dominio web.
mstxq17/cve-2020-1472cve-2020-1472 riproduzione, sfruttamento e relativo exploit
cisc0-gif/kitt-liteStrumento CLI per Pentesting Basato su Python
mirchr/security-researchRicerca sulla sicurezza
