パスワード攻撃

chrisk44/hijacker

Aircrack、Airodump、Aireplay、MDK3、ReaverのAndroid用GUIアプリケーション

evilsocket/bettercap

非推奨、bettercap の開発はこちらに移転しました: https://github.com/bettercap/bettercap

fadi002/unshackle

起動可能なUSBからWindowsとLinuxのパスワードをバイパスするためのオープンソースツール

praetorian-inc/hob0rules

統計と業界パターンに基づくHashcat用パスワードクラッキングルール

abacus-group-rto/legion

Legionは、オープンソースで使いやすく、非常に拡張性が高く、半自動化されたネットワーク侵入テストツールです。情報システムの発見、偵察、悪用を支援します。

jaykali/lockphish

Lockphish は、ロック画面に対するフィッシング攻撃用の最初のツール（07/04/2020）であり、https リンクを使用して Windows の資格情報、Android の PIN、iPhone のパスコードを取得するように設計されています。

screetsec/brutesploit

BruteSploit は、インタラクティブシェルを備えた、ワードリストの自動生成、ブルートフォース、操作のための手法集です。ペネトレーションテスト中に列挙のために使用でき、CTF では単語やファイルテキストの操作、結合、変換、順列化に使用することもできます :p

praetorian-inc/pentestly

Python と Powershell の内部侵入テストフレームワーク

swisskyrepo/wordpresscan

WPScan を Python で書き直し、WPSeku のアイデアを一部取り入れた

byt3bl33d3r/pth-toolkit

そのまま動作するように作られたpassing-the-hashツールコレクションの修正版

zux0x3a/0xsp-mongoose

サイバーセキュリティシミュレーションとレッドチーム運用のためのユニークなフレームワーク。新しい脆弱性、誤構成、特権昇格攻撃に対するWindows監査を実施し、ネットワーク内の高度な敵対者の戦術と技術を再現します。

basucert/winboxpoc

Winboxの重大な脆弱性（CVE-2018-14847）の概念実証

spiderlabs/portia

Portiaは、低権限アカウントが侵害された後、内部ネットワークのペネトレーションテストで一般的に実行される数多くの手法を自動化することを目的としています。

optiv/talon

Windows Active Directory環境内のKerberosおよびLDAPサービスを標的とするパスワード推測ツール。

markoh17/spray365

Spray365は、カスタマイズ可能な2段階パスワードスプレー方式により、Microsoftアカウント（Office 365 / Azure AD）へのスプレー攻撃を容易にします。組み込みの実行プランには、Azure Smart…

dievus/lnkbomb

悪意のあるショートカット生成ツール。安全でないファイル共有からNTLMハッシュを収集するために使用します。

havocframework/modules

Havoc Frameworkで使用されるモジュール