#1パスワードクラッキング、ブルートフォース、ワードリスト、資格情報テストツール。
Kitploit おすすめ
trouble-1/vajraVajraは、対象のAzureおよびAWS環境に対する攻撃と列挙を行うための複数の手法を備えたUIベースのツールです。より良いユーザー体験のために、Python Flaskモジュールで構築された直感的なWebベースのユーザーインターフェースを特徴としています。このツールの主な焦点は、さまざまな攻撃手…
rix4uni/wordlistファジング、DNS列挙、パラメータ探索、デフォルト認証情報向けのカスタムワードリストの厳選コレクションと、nucleiテクノロジーワードリスト用のGoジェネレーター。
m8sec/activereignWindows Active Directory環境向けのネットワーク列挙および攻撃ツールセット。
drpython3/mailripv2プロキシ対応、受信トレイテスト、その他多数の機能を備えた改良版 SMTP Checker / SMTP Cracker。
mzhmo/leakedwallpaper任意のユーザーのNetNTLMハッシュの漏洩。KB5040434で修正済み。
lorentzenman/youzerActive Directory環境向け偽ユーザー生成ツール
rub-syssec/omenC言語によるMarkovモデルベースのパスワード推測ツール。確率順に候補を列挙し、HashcatやJohnによるハッシュクラッキング向けに最も可能性の高いパスワードから生成します。
micro-joan/zphisher-gui-back_officeリアルタイムのフィッシングキャンペーン用バックオフィスプラグイン（Zphisher向け）。認証情報を取得し、haveibeenpwned経由でアカウント流出を確認、パスワードのセキュリティを評価します。
aabysszg/hashdump-bypassedrWindows绕过EDR实现DumpHash
wavvs/nanorobeusKerberosチケットを管理するためのCOFFファイル（BOF）。
mordavid/donpwnerDonPAPIデータベースを活用した高度なドメインコントローラ攻撃・資格情報分析ツール
rarecoil/pantagrule実際に流出したパスワードから生成された大規模なhashcatルールセット
arcaneiceman/kraken分散型ブルートフォースパスワードクラッキングシステム。辞書攻撃とcrunchベースの攻撃を、Webおよびデスクトップクライアントを介して複数のマシンで並列化します。
trustedsec/orpheusKerberoast検出を回避する：変更されたKDCオプションと暗号化タイプ
brav0hax/smbexecSambaを使用した高速psexecスタイルの攻撃ツール。リモートコマンド実行、資格情報ダンプ、Windowsネットワーク全体での横移動を可能にし、ハッシュパスとペイロード生成を備えています。
alt3kx/cve-2023-24055_pocCVE-2023-24055 PoC (KeePass 2.5x)
