パスワード攻撃

andreiverse/gorilla

ミューテーションを使用してワードリストを生成、または既存のワードリストを拡張するツール。

k4yt3x/orbitaldump

Pythonで書かれたシンプルなマルチスレッド分散SSHブルートフォースツール

nodauf/gomapenum

Azure、ADFS、OWA、O365、Teamsにおけるユーザー列挙とパスワードブルートフォース、およびLinkedin上のメール収集

swisskyrepo/sharplaps

LAPSパスワードをActive DirectoryからLDAP経由で取得するC#ツール。execute-assemblyを使用したCobalt Strikeセッション内でのインメモリ実行向けに設計されています。

leviathan36/kaboom

ペネトレーションテストを自動化するツール

philwantsfish/shard

共有パスワードを検出するコマンドラインツール

danmcinerney/creds.py

FTP/POP/IMAP/HTTP/IRCの認証情報を収集する

0x27/ciscorv320dump

CVE-2019-1652 /CVE-2019-1653 エクスプロイト：Cisco RV320設定とデバッグデータのダンプ、およびリモートルートエクスプロイト！

skelsec/kerberoast

脆弱なActive Directoryアカウントを特定および悪用するための、ASREProast、SPNroast、LDAP列挙を含むKerberosベースの攻撃向け純Pythonツールキット。

rosesecurity/scrappy

PDFをスクレイピングして、ブルートフォース攻撃、強制ブラウジング、辞書攻撃用のターゲットワードリストを生成するPythonユーティリティ。単語頻度、エントロピー、メタデータ分析モードを備えています。

n00py/outpacket

このチートシートは、一般的な impacket ワークフローを、その現代的な代替手段に対応付けています。

tokyoneon/credphish

正当な資格情報プロンプトを呼び出し、CredentialPicker と Resolve-DnsName を使用して DNS 経由でキャプチャしたパスワードを流出させる PowerShell スクリプト。

v1v1/decryptteamviewer

WindowsレジストリからTeamViewerの認証情報を列挙し、復号化する

mythicagents/xenon

Windows向けにC言語で書かれたMythicエージェント

thehappydinoa/iosrestrictionbruteforce

Python を使用して iOS の制限パスコードをクラックする

trustedsec/ridenum

Rid_enum は、ドメインコントローラをブルートフォースするための null セッション RID サイクル攻撃です。