mqattack
affolter-engineering/mqattackMQTTペネトレーションテスト用のRust CLI：subscribe/publish、ブローカーフィンガープリンティング、ACLプロービング、トピック列挙、認証情報ブルートフォース、およびTLS/mTLS経由のLast Willインジェクション。
reconnaissanceiot-securitypassword-attacks+7
1
roccoammon/active-directory-health-checkActive Directoryに対して54のベストプラクティスに基づくヘルスチェックとセキュリティチェックを実行し、Kerberoasting、DCSync、委任、および堅牢化のギャップをバイリンガルのHTML/CSVレポートで指摘するPowerShell GUIツール。
tegal1337/pocketpentesterオフラインファーストのAndroid向けオフェンシブセキュリティツールキット。偵察、ポートスキャン、サブドメイン列挙、SQLi/XSS/JWTエクスプロイト、ペイロード生成、ハッシュ解析のための21のモジュールを備えています。
affolter-engineering/ldapinセキュリティ評価向けの基本的なLDAPタスクを実行するCLIツール
karmanya03/overthroneRust製のオールインワンActive Directoryエクスプロイトフレームワーク: LDAP/SMB/Kerberos列挙、攻撃グラフのパス探索、Kerberoasting、NTLMリレー、チケット偽造、DCSync、レポート作成を単一の静的バイナリに統合。
grayddq/eburstこのスクリプトは主にExchangeメールサーバーに対するアカウントブルートフォース機能を提供し、既存の主要なインターフェースのブルートフォース方式を統合しています。
elnerd/get-netntlmPowerShellモジュールで、現在のユーザーのNetNTLMv2ハッシュを取得します
xpn/randomtsscriptsRedTeamエンゲージメント用スクリプト集。TGS経由のPre2Kデフォルト認証情報チェック、LAPSv2パスワード復号、IISアプリプール認証情報の復号を含む。
ajnik/joomla-bruteforceJoomla管理者ログイン認証情報をワードリストでブルートフォースするPythonスクリプト。ペネトレーションテスト向けにプロキシおよび詳細出力オプションを備える。
abraxas/gofilexGoFile (gofile.io) のダウンロードパスワード用ワードリストブルートフォーサー
golem445/corporate_masks3.2百万件のNTLMハッシュをペネトレーションテスト中にクラックした分析に基づく8～14文字のHashcatマスク
rub-syssec/omenC言語によるMarkovモデルベースのパスワード推測ツール。確率順に候補を列挙し、HashcatやJohnによるハッシュクラッキング向けに最も可能性の高いパスワードから生成します。
adityatelange/evil-winrm-pyWinRMプロトコルを使用してリモートWindowsマシン上でコマンドを対話的に実行します（より高速に）
mythicagents/xenonWindows向けにC言語で書かれたMythicエージェント
bandrel/hashcatrosettaHashcatルールアナライザーおよびインタープリター - hashcatルール構文を解読するためのロゼッタストーン
mrhenrike/embedxpl-forge組み込みデバイスセキュリティ評価フレームワーク — 700モジュール、350 CVE、55ベンダー、APTグループエンジン。ルーター、IPカメラ、GPON ONT、ISP CPE、IoT/組み込みエッジをカバー。
rix4uni/wordlistファジング、DNS列挙、パラメータ探索、デフォルト認証情報向けのカスタムワードリストの厳選コレクションと、nucleiテクノロジーワードリスト用のGoジェネレーター。
hac01/azure-pentesting-suiteAzure セキュリティ評価を許可された範囲で行うための Go ツールキット: サブスクリプションとリソースを列挙し、設定ミスを監査し、公開 Blob ストレージを匿名で攻撃します。