#1
Hermes — テスト、いじり、安全な調査自動化のための一時的かつDockerベースのOSINTフレームワーク。

Mac OSシステム上のユーザーの.plistをダンプし、クラック可能なハッシュに変換するツール

SSH秘密鍵のファイル名をブルートフォースするための厳選されたワードリスト。ペネトレーションテスターがLFIやラテラルムーブメント時の列挙を通じて鍵を特定するのに役立ちます。

世の中にはたくさんのチートシートがあるけれど、これは私のものだ。

CVE-2013-4786を悪用してRAKP認証を介してIPMIパスワードハッシュをダンプするGoベースのツール。IP範囲またはターゲットファイルの並行スキャンをサポートします。

セキュリティテストやブルートフォース攻撃のために、変形ルール(leet、reverse、case-swap)を適用してパスワードバリアントを生成するCLIパスワード変異ツール。

最小限のターミナルベースのパスワードマネージャー

rclone設定ファイルの安全でないパスワードをチェックする

標準の暗号化キーへのアクセス権またはその知識を持つ認可されたリモートユーザーは、FortiOSバックアップファイルと、すべての非管理者パスワード、秘密鍵、高可用性(HA)パスワードにアクセスして復号化することができます。

デンマーク語のパスワードをクラックするためのデンマーク語ベースのワードリストコレクション (Hashcat, John the Ripper 等)

CVE-2018-13341を悪用して、Crestronデバイスの隠しアカウントパスワードを回復するツール

シンプルで信頼性が高く、比較的高速なネットワークキャプチャ解析ツール。

KeePass 2.X ダンパー (CVE-2023-32784)