#1
高度なC# .NET RAT、安定しており多くの機能を備えています。

Have I Been Pwned APIに問い合わせて、漏洩したアカウント、ペースト、パスワード露出を確認し、侵害された認証情報の迅速なセキュリティ評価を可能にするCLIツール。

あらゆるジャンクテキストをブルートフォース攻撃に使用可能なワードリストに変換します。


オフラインDPAPI状態キー復号化を用いてブラウザ間でChromiumのクッキーとパスワードをクローン・インポートし、AES-256 GCM暗号化データベースをサポートするレッドチーム運用向けツールです。

Firefox からパスワードを簡単にエクスポート。

Internet Explorer および Edge から保存された資格情報を抽出する

AD Enumは、LDAPプロトコルを通じて設定ミスを発見し、Kerberosを使用してそれらの弱点の一部を悪用することを可能にするペンテスティングツールです。


3.2百万件のNTLMハッシュをペネトレーションテスト中にクラックした分析に基づく8~14文字のHashcatマスク

Windows オフライン資格情報抽出ツール。レジストリハイブから LM/NT ハッシュ、キャッシュされたドメインパスワード、LSA シークレットを、システムとの対話に依存せずにダンプします。

確率的文脈自由文法 (PCFG) パスワード推測ジェネレータ

ミューテーションを使用してワードリストを生成、または既存のワードリストを拡張するツール。

LeakScraperは、認証情報を含む巨大なテキストファイルを処理および可視化するための効率的なツールセットです。これらのツールは、ペネトレーションテスターやレッドチームが、ターゲットに属する認証情報を収集することでOSINTを実施するのを支援するために設計されています。

自動化されたCisco SNMP列挙、ブルートフォース、設定ダウンロード、パスワードクラッキング