ハッシュ分析

buybitart/cyclepatrol

Bash tool for on-foot Wi-Fi security checks in a loop, with evidence reports. (re-invented wifi WarDriving)

elnerd/get-netntlm

PowerShellモジュールで、現在のユーザーのNetNTLMv2ハッシュを取得します

abraxas/gatex

FortinetHunter (@YogSoth0) バイナリクラッキングアプリケーション。FortinetHunter の CTF の一部。ELF door: ストリップされた Nuitka onefile、XOR でスクランブルされた Argon2id 検証器、AES-GCM 整合性。

golem445/corporate_masks

3.2百万件のNTLMハッシュをペネトレーションテスト中にクラックした分析に基づく8～14文字のHashcatマスク

star-sg/random-scripts

悪意のあるLNKサンプルを解析し、MHTMLからOLEオブジェクトを抽出し、ファビコンをハッシュ化してフィッシングサイトを追跡するためのDFIRおよびOSINT Pythonスクリプト集。

rub-syssec/omen

C言語によるMarkovモデルベースのパスワード推測ツール。確率順に候補を列挙し、HashcatやJohnによるハッシュクラッキング向けに最も可能性の高いパスワードから生成します。

vqkro/higernes

ユーザー名、メールアドレス、ドメイン、IP、電話番号、ハッシュに対応する、PythonとC++で書かれたパッシブOSINTツールキット。APIキー不要、ログイン不要。

bandrel/hashcatrosetta

Hashcatルールアナライザーおよびインタープリター - hashcatルール構文を解読するためのロゼッタストーン

qsecure-labs/deadmatter

オフセット非依存の認証情報抽出ツール

crypt0p3g/dpapi-toolkit

Windows DPAPIアーティファクトをドロップするだけで、そのフォーマットと必要なマスターキーを正確に特定し、キーを入力すれば復号します。オフライン、CLI + Web UI。

paulmillr/noble-curves

監査済みで最小限の楕円曲線暗号のJS実装。

t-beckett/h-osint

ターミナル向けのローカルファーストでキーボード駆動のOSINTワークベンチ。ユーザー名、ドメイン、IP、メール、漏洩、位置情報の検索をカバーする28のモジュールとSQLiteケースストレージを備える。

sadreck/crackerjack

WebベースのGUI for Hashcatで、セッション管理、マスク生成、ワードリスト対応、マルチユーザーアクセスによりパスワードクラッキングを簡素化します。

brannondorsey/naive-hashcat

プラグアンドプレイのhashcatラッパー。事前設定された辞書攻撃、ルールベース攻撃、コンビネータ攻撃、マスク攻撃を使用してパスワードハッシュをクラッキングし、数十種類のハッシュタイプに対応し、復元された認証情報をpotファイルに書き込みます。

frizb/hashcat-cheatsheet

OSCP／ペネトレーションテスト向けHashcatリファレンス：ハッシュ識別、Linux、Windows、アーカイブ、データベース、Kerberosチケットのクラッキング構文、およびルールベース攻撃。

legrandin/pycryptodome

Python向けの自己完結型暗号ライブラリ