#1Инструменты для взлома паролей, брутфорса, словарей и тестирования учетных данных.
Рекомендация Kitploit
mdsecactivebreach/farmerСобирает хэши NetNTLM в доменах Windows через локальный WebDAV-сервер, с помощью отравления LNK-файлов и внедрения кода в поля документов Office для…
danmcinerney/pentest-machineАвтоматизирует некоторые задачи пентеста через XML-файл nmap
cerbrutus-bruteforcer/cerbrutusСетевой инструмент для брутфорса, написанный на Python. Быстрее других существующих решений (включая главного лидера на рынке сетевого брутфорса).
synacktiv/sccmsecretsSCCMSecrets.py нацелен на эксплуатацию распространения политик SCCM для сбора учётных данных, получения начального доступа и горизонтального…
voidsec/cve-2020-1472Эксплойт-код для CVE-2020-1472 он же Zerologon
skelsec/aardwolfАсинхронный RDP-клиент для Python (без графического интерфейса)
dievus/oh365userfinderПеречисляет действительные учетные записи и домены Microsoft 365 через анализ ответов, с поддержкой перебора паролей и обнаружением ограничений для…
zyylhn/zscanZscan — набор инструментов для сканирования и взлома
ustayready/sharphoseАсинхронный инструмент для перебора паролей (Password Spraying) на C# для сред Windows
ccob/lsarelayxСистемный инструмент для ретрансляции NTLM, который перехватывает API аутентификации Windows для ретрансляции входящих NTLM-соединений, понижения…
shutdownrepo/smartbruteИнструмент для password spraying и брутфорса Active Directory Domain Services
jimywork/shodanwaveShodanwave — это инструмент для исследования и получения информации от IP-камер Netwave.
aleksamcode/wifi-password-stealerПростой инструмент для инъекции нажатий клавиш под Windows и Linux, который извлекает сохранённые данные Wi-Fi (SSID и пароль).
golem445/corporate_masksМаски Hashcat длиной 8–14 символов на основе анализа 3,2 миллиона NTLM-хэшей, взломанных во время пентеста
semperis-community/resetnightmarePOC-инструмент для ResetNightmare (CVE-2026-27912)
vectra-ai-research/maad-afMAAD Attack Framework - Инструмент для атак, предназначенный для простого, быстрого и эффективного тестирования безопасности M365 и Entra ID (Azure…
eng1ndes/northstarc2Веб-фреймворк управления и контроля (C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware #PHPMalware #CnC…
paradoxis/flask-unsignИнструмент командной строки для получения, декодирования, брутфорса и создания сессионных cookie Flask-приложения путём подбора секретных ключей.
