パスワードクラッキング

saqibnet/blackbox-pentesting-infsecos

SecOS:1（VulnHub）に対する完全なブラックボックスペネトレーションテスト — CSRFエクスプロイト、CVE-2015-1328（OverlayFS）による権限昇格、ポストエクスプロイテーション

j-baines/even-you-brutus

Mikrotik RouterOS 6.x Webインターフェースの辞書ブルートフォース

ajnik/joomla-bruteforce

Joomla管理者ログイン認証情報をワードリストでブルートフォースするPythonスクリプト。ペネトレーションテスト向けにプロキシおよび詳細出力オプションを備える。

abraxas/gatex

FortinetHunter (@YogSoth0) バイナリクラッキングアプリケーション。FortinetHunter の CTF の一部。ELF door: ストリップされた Nuitka onefile、XOR でスクランブルされた Argon2id 検証器、AES-GCM 整合性。

abraxas/gofilex

GoFile (gofile.io) のダウンロードパスワード用ワードリストブルートフォーサー

golem445/corporate_masks

3.2百万件のNTLMハッシュをペネトレーションテスト中にクラックした分析に基づく8～14文字のHashcatマスク

rub-syssec/omen

C言語によるMarkovモデルベースのパスワード推測ツール。確率順に候補を列挙し、HashcatやJohnによるハッシュクラッキング向けに最も可能性の高いパスワードから生成します。

bandrel/hashcatrosetta

Hashcatルールアナライザーおよびインタープリター - hashcatルール構文を解読するためのロゼッタストーン

nu11secur1ty/kousei

SQLインジェクションのPoCリクエストを生成し、sqlmap攻撃を自動化し、パラメータ検出とクリーンアップを備えたモジュール式エクスプロイトスクリプトを管理するPython/Goフレームワーク。

ejfkdev/reyee_decrypt

Ruijie ReyeeOSファームウェア（v1/v2）と暗号化された設定バックアップを復号し、平文パスワードを復元します

qsecure-labs/deadmatter

オフセット非依存の認証情報抽出ツール

renich/genclave

Linux向けの集中型、TPM 2.0ハードウェア支援による暗号IDエンクレーブおよびマルチプロトコルブリッジ（FIDO2/CTAP2 WebAuthnパスキー、OpenSSH Agent、GnuPG LibAssuan、age-plugin、暗号化設定ストア）。

crypt0p3g/dpapi-toolkit

Windows DPAPIアーティファクトをドロップするだけで、そのフォーマットと必要なマスターキーを正確に特定し、キーを入力すれば復号します。オフライン、CLI + Web UI。

grepstrength/cve-2026-92680

Proof-of-concept decrypting Araxis Merge's DPAPI-protected server credentials (CVE-2026-92680), demonstrating insufficiently protected credential…

pentoo/pentoo-overlay

セキュリティツール用のGentooオーバーレイであり、Pentoo Livecdの中核でもあります

4nner/cve-2019-9053

CVE-2019-9053（CMS Made Simple の SQL インジェクション脆弱性）に対する Python 3 エクスプロイト。時間ベースのブラインド SQLi による認証情報の抽出とワードリストクラッキングを可能にします。