パスワード攻撃

wavestone-cdt/invoke-cleverspray

Active Directory ユーザーの現在および過去のパスワードを検出するパスワードスプレー攻撃スクリプト

crtvrffnrt/apimspray

Azure apim ミニプロキシ

iomoath/sharpspray

Active Directory パスワードスプレーイングツール。ユーザーリストを自動取得し、ロックアウトの可能性を回避します。

aahmad097/tritium

KerberosベースのActive Directory向けパスワードスプレー用フレームワークで、ロックアウト防止、ユーザー列挙統合、再帰的パスワードスプレー、キャンペーン再開機能を内蔵しています。

hunniccyber/sharpml

機械学習ネットワーク共有パスワード探索ツールキット

boydhacks/ntlmscout

認証不要のNTLMエンドポイント偵察ツール。HTTP、SMB、MSSQL、SMTP、IMAP、POP3、NNTP、LDAP、RDPにわたるType-2チャレンジをデコードし、ADの詳細と内部IPを抽出します。

xfreed0m/adfspray

Python3製のツール。多様な手法を用いてMicrosoft Onlineサービスに対してパスワードスプレー攻撃を実行します。

initroot/wodat

Windows Oracle Database 攻撃ツールキット

p0dalirius/rdwatool

Microsoft Remote Desktop Web Access (RDWA) アプリケーションから情報を抽出するPythonスクリプト

t3l3machus/cve-2023-22960

この脆弱性により、攻撃者は60以上のLexmarkプリンターモデルの組み込みWebサーバー（インターフェース）の認証情報ブルートフォース防止機構をバイパスできます。この問題は、ユーザー名/パスワード認証とPIN認証の両方に影響します。

batchmcnulty/uberscan

ブルートフォースパスワード攻撃を使用して、パスワードの回復やサーバー、ルーター、IoTデバイスのペネトレーションテストを行うためのセキュリティプログラム。

mazx0p/mssqlbof

Microsoft SQL Server向けのBeacon Object Fileスイートで、TDS 7.4をワイヤ上で直接実装しています。

edoardottt/longtongue

対象情報に基づいてカスタマイズされたパスワード/パスフレーズのワードリストを生成する

m3f157o/combine_harvester

Rust インメモリダンパー

hcbaker/klyda

オンラインWebアプリケーションに対する辞書攻撃/スプレー攻撃のための高度に設定可能なスクリプト。

momenbasel/autowifi

無線ペネトレーションテストフレームワーク。WPA/WPA2/WEP/WPS攻撃を自動化 - 偵察から悪用までを1コマンドで。aircrack-ng + hashcat + PMKID。