#1Tools for recovering passwords from hashes, encrypted sources, or through brute-force/dictionary attacks.
Kitploit 추천
aircrack-ng/aircrack-ngWiFi 네트워크 보안 감사를 위한 완전한 제품군으로, 패킷 캡처, 인젝션 공격, 디어센티케이션, 가짜 AP 생성, 명령줄 도구를 통한 WEP/WPA PSK 크래킹을 포함합니다.
openwall/johnJohn the Ripper jumbo - 수백 가지 해시 및 암호화 유형을 지원하고 다양한 운영 체제, CPU, GPU 및 일부 FPGA에서 실행되는 고급 오프라인 암호 크래커입니다.
insider77circle/ai-password-testing-agent비밀번호 강도 테스트, 취약점 식별, 비밀번호 생성 패턴 탐색을 위한 지능형 에이전트.
abraxas/gofilexGoFile(gofile.io) 다운로드 비밀번호용 워드리스트 무차별 대입 도구
abraxas/gatexFortinetHunter (@YogSoth0) 바이너리 크래킹 애플리케이션. FortinetHunter를 위한 CTF의 일부. ELF door: 스트립된 Nuitka onefile, XOR로 스크램블된 Argon2id 검증기, AES-GCM 무결성.
e-m-e-k-a/moniker-link-lab-setup침투 테스트 랩으로, CVE-2024-21413 모니커 링크 취약점을 이용한 NTLM 자격 증명 탈취 과정을 시연합니다. 공격 실행, 해시 크래킹 및 방어 대책을 포함합니다.
renich/genclaveTPM 2.0 하드웨어 기반 암호화 신원 보안 영역(enclave)과 Linux용 다중 프로토콜 브리지로, 중앙 집중식으로 제공됩니다 (FIDO2/CTAP2 WebAuthn 패스키, OpenSSH Agent, GnuPG LibAssuan, age-plugin,…
pluja/awesome-privacyAwesome Privacy - 프라이버시를 존중하는 서비스와 대안들을 엄선한 목록입니다. 프라이버시가 중요하기 때문입니다.
nu11secur1ty/kouseiSQL 인젝션 PoC 요청을 생성하고, sqlmap 공격을 자동화하며, 파라미터 탐지 및 정리 기능을 갖춘 모듈식 익스플로잇 스크립트를 관리하는 Python/Go 프레임워크입니다.
lefayjey/linwinpwnActive Directory 도구를 래핑하여 LDAP, RPC, Kerberos 및 SMB를 통해 자동화된 열거, 취약점 점검, 익스플로잇 및 비밀번호 덤프를 수행하는 Bash 스크립트.
bandrel/hashcatrosettaHashcat 규칙 분석기 및 인터프리터 - hashcat 규칙 구문을 해독하기 위한 로제타석
vid4l-07/klip미니멀한 터미널 기반 비밀번호 관리자
grepstrength/cve-2026-92680Araxis Merge의 DPAPI로 보호된 서버 자격 증명을 복호화하는 개념 증명(CVE-2026-92680)으로, Windows에서 불충분하게 보호된 자격 증명 저장을 보여줍니다.
crypt0p3g/dpapi-toolkitWindows DPAPI 아티팩트를 넣으면 형식과 필요한 정확한 마스터 키를 식별하고, 키를 제공하면 복호화합니다. 오프라인, CLI + 웹 UI.
r4ulcl/wifi_dbAircrack-ng 캡처를 SQLite 데이터베이스로 파싱하고, 핸드셰이크, MGT ID, AP와 클라이언트 및 해당 프로브 간의 흥미로운 관계, WPS 정보, 그리고 관찰된 모든 AP에 대한 전체적인 뷰와 같은 유용한 정보를 추출하는 스크립트.
mellen9999/cmdchampbash CLI 트레이너 — ls부터 권한 상승까지 30단계
qg5casz/walletool비트코인과 라이트코인용 wallet.dat 파일에서 암호화폐 개인 키와 주소를 추출하여 지갑 복구 및 포렌식 분석을 가능하게 합니다.
ilias1988/hacking-cheatsheets침투 테스트 치트시트, 가이드 및 도구의 포괄적인 모음입니다.
