
msspray
Azure 및 Office 365의 다양한 엔드포인트에 대한 비밀번호 공격 및 MFA 검증

Telkom Indonesia의 ZTE F609 라우터를 위한 간단한 무차별 대입 도구

사이버 보안 시뮬레이션 및 레드 팀 운영을 위한 독특한 프레임워크로, 최신 취약점, 잘못된 구성 및 권한 상승 공격에 대한 Windows 감사를 수행하며, 네트워크 내 고급 공격자의 전술과 기술을 모방합니다.

Legion은 정보 시스템의 발견, 정찰 및 익스플로잇을 지원하는 오픈 소스, 사용하기 쉬운, 매우 확장 가능한 반자동 네트워크 침투 테스트 도구입니다.

부팅 가능한 USB에서 Windows 및 Linux 비밀번호를 우회하는 오픈소스 도구

보안 취약한 파일 공유에서 NTLM 해시를 수집하기 위한 악성 바로가기 생성기.

Spray365는 사용자 지정 가능한 2단계 패스워드 스프레이 방식을 통해 Microsoft 계정(Office 365 / Azure AD) 스프레이를 쉽게 만들어 줍니다. 기본 제공 실행 계획에는 Azure Smart Lockout 및 안전하지 않은 조건부 액세스…

Windows Active Directory 환경에서 Kerberos 및 LDAP 서비스를 대상으로 하는 비밀번호 추측 도구입니다.

자동화된 패스워드 스프레이 도구

Lockphish는 잠금 화면에 대한 피싱 공격을 위한 최초의 도구(07/04/2020)로, https 링크를 사용하여 Windows 자격 증명, Android PIN 및 iPhone 암호를 탈취하도록 설계되었습니다.

Password Lense: 비밀번호의 문자 유형을 표시합니다

Python 3으로 작성된 WordPress를 대상으로 하는 XMLRPC 무차별 대입 공격 도구. (중단됨)

NebulousAD 자동화된 자격 증명 감사 도구.

네트워크 펜테스팅을 위한 스위스 아미 나이프

Python으로 재작성된 WPScan + 일부 WPSeku 아이디어

Responder는 LLMNR, NBT-NS 및 MDNS 포이즈너로, NTLMv1/NTLMv2/LMv2, 확장 보안 NTLMSSP 및 기본 HTTP 인증을 지원하는 내장 HTTP/SMB/MSSQL/FTP/LDAP 가짜 인증 서버를 갖추고 있습니다.

Portia는 낮은 권한의 계정이 손상된 후 내부 네트워크 침투 테스트에서 일반적으로 수행되는 여러 기술을 자동화하는 것을 목표로 합니다.

BruteSploit은 대화형 셸로 워드리스트를 자동 생성(Generate), 무차별 대입(Bruteforce), 조작(Manipulation)하는 방법 모음입니다. 침투 테스트 중 열거에 사용할 수 있으며, CTF에서 단어나 파일 텍스트의 조작, 결합, 변환,…