#1Ferramentas para implementar, analisar, quebrar e implementar sistemas e algoritmos criptográficos.
Recomendado pelo Kitploit
gdraperi/remote-bitlocker-encryption-reportScript PowerShell para mitigar o CVE-2018-12038. O script recebe uma lista de PCs como entrada, obtém remotamente o tipo de criptografia BitLocker…
flothesysadmin/vshgScript addon para GnuPG que fortalece a encriptação simétrica com Argon2 KDF intensivo em memória, iterações SHA-384 e cifras em cascata…
mr-un1k0d3r/windows-signedbinaryMuta binários Windows assinados para reter assinaturas de catálogo válidas enquanto altera os hashes dos arquivos, contornando bloqueios de endpoints…
0xxon/zeek-plugin-rocaPlugin do Bro para verificar se certificados são afetados pelo CVE-2017-15361
hikame/cve-2018-17144_pocColoque os arquivos *.py na pasta test/functional do código-fonte do bitcoin (commit: 4901c00792c1dabae4bb01e6373c9b1ed9ef3008)
tokyoneon/armorArmor é um script Bash simples projetado para criar payloads macOS criptografados capazes de evitar scanners antivírus.
viralmaniar/smwyg-show-me-what-you-gotEsta ferramenta permite realizar OSINT e reconhecimento em uma organização ou indivíduo. Permite pesquisar 1,4 bilhão de credenciais em texto claro…
danmcinerney/icebreakerObtém credenciais do Active Directory em texto simples se você estiver na rede interna, mas fora do ambiente AD.
lpefferkorn/ipdecapDecapsular tráfego encapsulado nos protocolos GRE, IPIP, 6in4, ESP (ipsec), também pode remover o cabeçalho IEEE 802.1Q (virtual LAN). Funciona com…
wavestone-cdt/wavecrackInterface web da Wavestone para quebra de senhas com hashcat
utkusen/leviathankit de auditoria em massa de amplo alcance
brannondorsey/passganUma Abordagem de Aprendizado Profundo para Adivinhação de Senhas (https://arxiv.org/abs/1709.00440)
lucasjacks0n/eggshellFerramenta de Administração Remota para iOS/macOS/Linux
gquere/cve-2018-16987Divulgação técnica do CVE-2018-16987: armazenamento em texto claro de senhas de serviços externos no painel de administração do Squash TM, com…
davidtavarez/pinkypinky - O mini RAT PHP (Ferramenta de Administração Remota)
nsacyber/detect-cve-2017-15361-tpmDetecta sistemas Windows e Linux com Trusted Platform Modules (TPM) habilitados vulneráveis ao CVE-2017-15361. #nsacyber
kkirsche/slaeExame SecurityTube Linux Assembly Expert x86
qax-a-team/mscacheUma ferramenta para manipular dcc(credenciais em cache do domínio) no Registro do Windows, baseada principalmente no trabalho de mimikatz e impacket
