パスワードクラッキング

alone/mutator

ワードリストからミューテーションを生成する

hashcat/hashcat

世界最速かつ最も先進的なパスワード復元ユーティリティ

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

openwall/john

John the Ripper jumbo - 高度なオフラインパスワードクラッカーです。数百種類のハッシュおよび暗号タイプをサポートし、多くのオペレーティングシステム、CPU、GPU、さらには一部のFPGA上で動作します。

vanhauser-thc/thc-hydra

hydra

frankwxu/digital-forensics-lab

学生と教員のための無料の実践的デジタルフォレンジックラボ

lefayjey/linwinpwn

BashスクリプトでActive Directoryツール群をラップし、LDAP、RPC、Kerberos、SMBを介した自動列挙、脆弱性チェック、エクスプロイト、パスワードダンプを実行します。

trustedsec/hate_crack

A tool for automating cracking methodologies through Hashcat from the TrustedSec team.

bee-san/name-that-hash

CLI または Web アプリで 300 以上のハッシュタイプを即座に識別。人気のあるハッシュを優先し、概要を提供し、パスワードクラッキングワークフローで HashCat および John the Ripper と統合。

wavestone-cdt/wavecrack

Wavestoneのhashcatを使用したパスワードクラッキングのためのWebインターフェース

0xdevalias/sparty

Sparty - MS SharepointおよびFrontpage監査ツール [非公式]

netspi/ad-pathfinder

Active Directory、ADCS、SCCM、MSSQL に対する攻撃経路マッピング（BloodHound CE + OpenGraph データ使用）

tatam/lama

Lama、これらの単語をマッチさせないアプリケーション。

sabir555s/insta_cyber

PythonでInstagramアカウントに対する辞書ベースのブルートフォースログイン攻撃を実行し、匿名化された許可済みペネトレーションテスト用にオプションのTorサポートを提供します。

pugazhendii22/keepass-exfil-forensics

TryHackMe DFIRチャレンジ向けのネットワークフォレンジックwriteupとツール群：PCAPトラフィックからhex→Base64→XORのデータ窃取チェーンを解析し、その後CVE-2023-32784を介してプロセスメモリダンプからKeePassマスターパスワードを復元します。

danyw24/zyxel-p870hn-hardware-hacking

むき出しのPCBからrootまで: UART経由でZyXEL P-870HN (BCM6368) をハードウェアハッキング — CVE-2025-0890 + CVE-2024-40891、自分のハードウェア上で。

gentilkiwi/mimikatz

Windowsセキュリティで遊ぶための小さなツール