ツール

buybitart/cyclepatrol

徒歩でのWi-Fiセキュリティチェックをループで実行するBashツール。証拠レポート付き。

elnerd/get-netntlm

PowerShellモジュールで、現在のユーザーのNetNTLMv2ハッシュを取得します

abraxas/gatex

FortinetHunter (@YogSoth0) バイナリクラッキングアプリケーション。FortinetHunter の CTF の一部。ELF door: ストリップされた Nuitka onefile、XOR でスクランブルされた Argon2id 検証器、AES-GCM 整合性。

golem445/corporate_masks

3.2百万件のNTLMハッシュをペネトレーションテスト中にクラックした分析に基づく8～14文字のHashcatマスク

star-sg/random-scripts

悪意のあるLNKサンプルを解析し、MHTMLからOLEオブジェクトを抽出し、ファビコンをハッシュ化してフィッシングサイトを追跡するためのDFIRおよびOSINT Pythonスクリプト集。

rub-syssec/omen

C言語によるMarkovモデルベースのパスワード推測ツール。確率順に候補を列挙し、HashcatやJohnによるハッシュクラッキング向けに最も可能性の高いパスワードから生成します。

vqkro/higernes

a passive OSINT toolkit in python and c++ usernames, emails, domains, ips, phones, hashes. no keys, no logins.

bandrel/hashcatrosetta

Hashcatルールアナライザーおよびインタープリター - hashcatルール構文を解読するためのロゼッタストーン

qsecure-labs/deadmatter

オフセット非依存の認証情報抽出ツール

crypt0p3g/dpapi-toolkit

Windows DPAPIアーティファクトをドロップするだけで、そのフォーマットと必要なマスターキーを正確に特定し、キーを入力すれば復号します。オフライン、CLI + Web UI。

paulmillr/noble-curves

監査済みで最小限の楕円曲線暗号のJS実装。

t-beckett/h-osint

ターミナル向けのローカルファーストでキーボード駆動のOSINTワークベンチ。ユーザー名、ドメイン、IP、メール、漏洩、位置情報の検索をカバーする28のモジュールとSQLiteケースストレージを備える。

sadreck/crackerjack

WebベースのGUI for Hashcatで、セッション管理、マスク生成、ワードリスト対応、マルチユーザーアクセスによりパスワードクラッキングを簡素化します。

brannondorsey/naive-hashcat

プラグアンドプレイのhashcatラッパー。事前設定された辞書攻撃、ルールベース攻撃、コンビネータ攻撃、マスク攻撃を使用してパスワードハッシュをクラッキングし、数十種類のハッシュタイプに対応し、復元された認証情報をpotファイルに書き込みます。

frizb/hashcat-cheatsheet

OSCP／ペネトレーションテスト向けHashcatリファレンス：ハッシュ識別、Linux、Windows、アーカイブ、データベース、Kerberosチケットのクラッキング構文、およびルールベース攻撃。

legrandin/pycryptodome

A self-contained cryptographic library for Python

rustcrypto/hashes

純粋なRustで書かれた暗号学的ハッシュ関数のコレクション