#1Ferramentas para recuperar senhas de hashes, fontes criptografadas ou através de ataques de força bruta/dicionário.
Recomendado pelo Kitploit

Audit Wi-Fi security on Linux with monitor mode, handshake capture, and offline WPA/WPA2 password testing in one guided GUI
ISO live de red team de acesso físico construída sobre Arch Linux

Ferramenta Bash para verificações de segurança Wi-Fi a pé em loop, com relatórios de evidências. (WarDriving Wi-Fi reinventado)

Teste de intrusão full black-box contra SecOS:1 (VulnHub) — exploração de CSRF, escalonamento de privilégios via CVE-2015-1328 (OverlayFS),…

Força Bruta de Dicionário na Interface Web do Mikrotik RouterOS 6.x

Script Python que faz brute-force de credenciais de login de administrador do Joomla usando wordlists, com opções de proxy e modo verboso para testes…

FortinetHunter (@YogSoth0) aplicação de cracking de binários. Parte do CTF para FortinetHunter. ELF door: um Nuitka onefile stripped, um verificador…

Força-bruta de Wordlist para Senhas de Download do GoFile (gofile.io)

Máscaras Hashcat de 8 a 14 caracteres com base na análise de 3,2 milhões de hashes NTLM quebrados durante pentests

Adivinhador de senhas baseado em modelo de Markov em C que enumera candidatos por probabilidade, gerando as senhas mais prováveis primeiro para…

Analisador e interpretador de regras do Hashcat - Uma Pedra de Roseta para decodificar a sintaxe de regras do hashcat

Framework Python/Go que gera requisições PoC de injeção SQL, automatiza ataques sqlmap e gerencia scripts de exploit modulares com detecção de…

Descriptografa o firmware Ruijie ReyeeOS (v1/v2) e backups de configuração criptografados; recupera palavras-passe em texto simples

Ferramenta de Extração de Credenciais Independente de Offset

Enclave de identidade criptográfica centralizada com suporte de hardware TPM 2.0 e ponte multiprotocolo para Linux (FIDO2/CTAP2 WebAuthn Passkeys,…

Solte qualquer artefato DPAPI do Windows e ele identifica o formato e a chave mestra exata necessária, depois descriptografa assim que você fornece a…

Proof-of-concept que descriptografa as credenciais de servidor protegidas por DPAPI do Araxis Merge (CVE-2026-92680), demonstrando armazenamento de…

Overlay Gentoo para ferramentas de segurança, bem como o coração do Pentoo Livecd