#1Инструменты для взлома паролей, брутфорса, словарей и тестирования учетных данных.
Рекомендация Kitploit
blendin/3snakeИнструмент для извлечения информации из только что запущенных процессов
affolter-engineering/mqattackRust CLI для тестирования на проникновение MQTT: подписка/публикация, фингерпринтинг брокера, проверка ACL, перечисление топиков, брутфорс учётных…
roccoammon/active-directory-health-checkGUI-инструмент PowerShell, выполняющий 54 проверки работоспособности и безопасности по лучшим практикам для Active Directory, выявляющий…
tegal1337/pocketpentesterОфлайн-ориентированный набор инструментов для наступательной безопасности Android с 21 модулем для разведки, сканирования портов, перечисления…
affolter-engineering/ldapinCLI-инструмент для выполнения базовых задач LDAP в рамках оценки безопасности
abraxas/vaultwarden-ip-header-spoofVaultwarden 1.37.3: доверенный локальный X-Real-IP по умолчанию обходит ограничения частоты входов в систему при Docker NAT
karmanya03/overthroneФреймворк для эксплуатации Active Directory, полностью написанный на Rust: перечисление через LDAP/SMB/Kerberos, поиск путей в графе атак,…
grayddq/eburstЭтот скрипт в основном обеспечивает функцию брутфорса учётных записей почтового сервера Exchange, интегрируя методы брутфорса через существующие…
elnerd/get-netntlmМодуль PowerShell для получения хеша NetNTLMv2 текущего пользователя
xpn/randomtsscriptsКоллекция скриптов для RedTeam-взаимодействий, включая проверку учётных данных по умолчанию Pre2K через TGS, расшифровку паролей LAPSv2 и расшифровку…
j-baines/even-you-brutusСловарный брутфорс веб-интерфейса Mikrotik RouterOS 6.x
ajnik/joomla-bruteforcePython-скрипт, который осуществляет брутфорс учётных данных администратора Joomla с использованием словарей, с опциями прокси и подробного вывода для…
abraxas/gofilexБрутфорсер словарей для паролей скачивания GoFile (gofile.io)
lxdwnpiper/cve-2026-48611-phpbbPython proof-of-concept эксплойт, обходящий аутентификацию в phpBB 3.3.16 и ниже путём подделки сессионных cookie для получения доступа…
golem445/corporate_masksМаски Hashcat длиной 8–14 символов на основе анализа 3,2 миллиона NTLM-хэшей, взломанных во время пентеста
nxploited/cve-2026-96451WordPress Ultimate Member plugin <= 2.13.1 - уязвимость повышения привилегий
rub-syssec/omenГенератор паролей на основе марковской модели на C, который перечисляет кандидатов по вероятности, генерируя наиболее вероятные пароли первыми для…
adityatelange/evil-winrm-pyВыполняйте команды интерактивно на удалённых машинах Windows с помощью протокола WinRM (просто быстрее)
