パスワードクラッキング

lefayjey/linwinpwn

BashスクリプトでActive Directoryツール群をラップし、LDAP、RPC、Kerberos、SMBを介した自動列挙、脆弱性チェック、エクスプロイト、パスワードダンプを実行します。

bandrel/hashcatrosetta

Hashcatルールアナライザーおよびインタープリター - hashcatルール構文を解読するためのロゼッタストーン

vid4l-07/klip

最小限のターミナルベースのパスワードマネージャー

am-i-being-pwned/pgp-tools

オープンソースのブラウザ拡張機能。PGP暗号化、復号、署名のための。Rust/WASMエンジン、WebAuthn PRFアンロック、Argon2idパスワード保護、ゼロ化メモリを搭載。

grepstrength/cve-2026-92680

Proof-of-concept decrypting Araxis Merge's DPAPI-protected server credentials (CVE-2026-92680), demonstrating insufficiently protected credential…

crypt0p3g/dpapi-toolkit

Windows DPAPIアーティファクトをドロップするだけで、そのフォーマットと必要なマスターキーを正確に特定し、キーを入力すれば復号します。オフライン、CLI + Web UI。

r4ulcl/wifi_db

Aircrack-ngのキャプチャを解析してSQLiteデータベースに格納し、ハンドシェイク、MGT ID、APとクライアントとそのプローブ間の興味深い関係、WPS情報、そして見られたすべてのAPの全体像といった有用な情報を抽出するスクリプト。

mellen9999/cmdchamp

bash CLI トレーナー — lsから権限昇格までの30レベル

qg5casz/walletool

BitcoinおよびLitecoinのwallet.datファイルから暗号通貨の秘密鍵とアドレスを抽出し、ウォレットの復旧とフォレンジック分析を可能にします。

meliht/mr.sip

VoIPペネトレーションテスターのためのSIPセキュリティ評価フレームワーク。DEFCON、BlackHat、Offzoneで発表済み。

pepelux/sippts

SIPベースのVoIPシステムを監査するためのツールセット

shauryarathore357-hub/thm-moniker-link-cve-2024-21413-writeup

CVE-2024-21413のTryHackMeルームウォークスルー。Outlook Moniker Linkの保護ビューバイパス、NTLMハッシュ漏洩、Responderによる認証情報キャプチャを扱う。

rench321/sklad

システムトレイ用の業務グレードの安全なスニペット倉庫。📦 Rust (Tauri v2) & React で構築。オフラインファースト、AES-256で暗号化、そして再帰的。

r3fr4kt/devvortex

HackTheBox Devvortexのウォークスルー。サブドメインファジング、Joomla API列挙、テンプレートベースのWebシェル、bcryptハッシュクラッキング、Apport-CLI CVE-2023-1326権限昇格を扱う。

faceless0x7/cve-2026-89012

CVE-2026-89012 用の Python エクスプロイト。Dolibarr の SQL フィルタ拒否リストをバイパスし、ブラインドブールオラクルを用いて REST API 経由でパスワードハッシュと API キーを抽出します。

jm00nj/sha256-cdp

CDP（Cyclic Digit-sum Projection）構造解析に基づくGPUアクセラレーションSHA-256レインボーテーブル実装。AMD RX 9070 XT、OpenCL + Vulkan。