
aes256_passwd_store
AES-256暗号化パスワードマネージャー。scrypt/SHA256鍵導出を採用し、作成、編集、検索、マスターパスワード変更操作をサポート。安全なファイルワイプ機能付き。

AES-256暗号化パスワードマネージャー。scrypt/SHA256鍵導出を採用し、作成、編集、検索、マスターパスワード変更操作をサポート。安全なファイルワイプ機能付き。

プロトコルに依存しないオンラインパスワード推測API。

Chrome/EdgeブラウザからすべてのクッキーをダンプするC#ツール。httpOnlyおよびsecureフラグを含み、セッションハイジャックおよびポストエクスプロイテーションによる認証情報の窃取を目的とする。execute-assemblyを介してC2フレームワークと互換性があります。

Metasploitフレームワーク用の独自のワードリストを作成するのに役立つ便利なツールです。被害者のドメイン内のSMBなど、さまざまなネットワークプロトコルに対してパスワードスプレー攻撃を実行するために使用します。

デンマーク語のパスワードをクラックするためのデンマーク語ベースのワードリストコレクション (Hashcat, John the Ripper 等)

Chiasmodonは、ターゲットドメインに関する情報収集プロセスを支援するために設計されたOSINTツールです。主な機能は、ドメインのメールアドレス、ドメインの認証情報、CIDR、ASN、サブドメインなど、ドメイン関連データの検索を中心としており、Google…

オンラインWebアプリケーションに対する辞書攻撃/スプレー攻撃のための高度に設定可能なスクリプト。

セキュリティテストやブルートフォース攻撃のために、変形ルール(leet、reverse、case-swap)を適用してパスワードバリアントを生成するCLIパスワード変異ツール。

KerberosベースのActive Directory向けパスワードスプレー用フレームワークで、ロックアウト防止、ユーザー列挙統合、再帰的パスワードスプレー、キャンペーン再開機能を内蔵しています。

Secure Shell Bruteforcer — SSHサーバーをブルートフォースするための、より高速でシンプルな方法

SSHサーバーに対するブルートフォース攻撃や辞書攻撃を使用した侵入テスト。C言語で記述。

静かに匿名で、ドメインコントローラからLDAP Pingリクエスト(cLDAP)を悪用して、Active Directoryユーザー名を驚異的な速度でブルートフォースします。

Microsoft Remote Desktop Web Access (RDWA) アプリケーションから情報を抽出するPythonスクリプト

パスワードクラッキングとパスワードセキュリティに関連する優れたツール、研究、論文、その他のプロジェクトの厳選リスト。

Wordpress ログインチェッカー - Selenium / Puppeteer不使用

Chromeブラウザ自動化を使用してターゲットアカウントに対するパスワード推測攻撃用に設計された、CPU/GPU対応の自動化されたInstagram認証情報ブルートフォーシングツール。

セキュリティ偵察および評価ツール。開放ポート、サービス設定、一般的な設定ミスを分析することで、潜在的に露出したIPカメラを特定します。
