#1Ferramentas de cracking de senha, força bruta, listas de palavras e teste de credenciais.
Recomendado pelo Kitploit
opabravo/mass-bruterAutenticação por força bruta em massa de serviços comuns com credenciais comuns.
cyberheartmi9/cve-2017-8295Prova de conceito de exploit para CVE-2017-8295, uma vulnerabilidade de redefinição de senha do WordPress que permite que atacantes obtenham links de…
reidmefirst/moxapassPequeno script para recuperar senhas de muitos tipos de dispositivos Moxa, incluindo NPort, OnCell, MGate, etc.
boginw/zyxel-vmg8825-keygenUm gerador de chaves para Zyxel VMG8825-T50
nccgroup/untrueFerramenta para verificar senhas contra volumes e discos criptografados com TrueCrypt e/ou descriptografar os dados.
privia-security/adzeroFerramenta Zerologon AutoExploit | CVE-2020-1472
jas502n/burp_aes_pluginPlugin Burpsuite para quebra de AES
karmanya03/overthroneFramework de exploração de Active Directory totalmente em Rust: enumeração LDAP/SMB/Kerberos, pathfinding de grafo de ataque, Kerberoasting, relay…
emerinohdz/facebruteScript de brute force para Facebook
owasp/sapkilnOWASP SAPKiln é uma ferramenta de interface gráfica do usuário (GUI) projetada para facilitar a proteção e auditoria eficaz de sistemas SAP.
hackerinthehouse-official/passmuteFerramenta de mutação de senhas em CLI que aplica regras de transformação (leet, reversão, troca de maiúsculas/minúsculas) para gerar variantes de…
whiteoaksecurity/goawsconsolesprayFerramenta para pulverizar logins IAM do AWS Console
smaash/hostscanferramenta php para varredura de rede
woolf/rtspbruteFerramenta para RTSP que força bruta em rotas e credenciais e tira screenshots!
postmodern/wordlist.rbUma biblioteca Ruby e CLI para gerar e trabalhar com wordlists.
horizon3ai/cyanideFerramenta automatizada de ataque de relay NTLM que combina o envenenamento do Responder com o relay do Impacket e o secretsdump para captura de…
jonirinta-kahila/wpcrackerFerramenta de pentest para WordPress
