#1Strumenti per il recupero delle password da hash, fonti crittografate o tramite attacchi a forza bruta/dizionario.
Raccomandato da Kitploit
sf197/hashboy-tooluno strumento di interrogazione di hash
aaravmaloo/apmUn gestore di password locale per tutti
expert21/hermes-osintHermes — un framework OSINT effimero, basato su Docker, per test, sperimentazione e automazione investigativa sicura.
jeanpeyremesmots/osx-password-dumperUno strumento per estrarre i .plist degli utenti su un sistema Mac OS e convertirli in un hash crackabile.
pinoywh1z/ssh-private-key-looting-wordlistsWordlist curate per la forzatura brute dei nomi di file delle chiavi private SSH, utili ai penetration tester per localizzare chiavi tramite LFI o…
d0n601/pentest-cheat-sheetCi sono molti cheat sheet in giro, ma questo è il mio.
fin3ss3g0d/cosmicrakpStrumento basato su Go per sfruttare CVE-2013-4786 al fine di estrarre gli hash delle password IPMI tramite autenticazione RAKP, con supporto alla…
hackerinthehouse-official/passmuteStrumento CLI per la mutazione di password che applica regole di trasformazione (leet, reverse, case-swap) per generare varianti di password per test…
vid4l-07/klipGestore di password minimale basato su terminale
rclone/passwordcheckControlla i file di configurazione di rclone per password non sicure
saladandonionrings/cve-2019-6693Un utente remoto autorizzato con accesso o conoscenza della chiave di crittografia standard può ottenere accesso e decrittografare i file di backup…
n0kovo/danish-wordlistsRaccolta di liste di parole base danesi per decifrare password danesi (Hashcat, John the Ripper, ecc.)
axcheron/crestron_getsudopwdStrumento per sfruttare CVE-2018-13341 e recuperare la password dell'account nascosto su dispositivi Crestron
synacktiv/sharkerUn analizzatore di catture di rete semplice, affidabile e ragionevolmente veloce.
fm4dd/viperViper è un cracker di password a forza bruta.
z-jxy/keepass_dumpDumper di KeePass 2.X (CVE-2023-32784)
