#1Инструменты для взлома паролей, брутфорса, словарей и тестирования учетных данных.
Рекомендация Kitploit
cyberstruggle/chalumeauChalumeau — это автоматизированный, расширяемый и настраиваемый инструмент для извлечения учетных данных, основанный на PowerShell и Python
marcrowproject/brambleBramble — это набор инструментов для взлома с открытым исходным кодом.
smaash/fuckshitupphp-cli сканер уязвимостей
rm1984/imaplogintesterПростой скрипт на Python, который читает текстовый файл с множеством адресов электронной почты и паролей и пытается проверить, действительны ли эти…
mwr-cybersec/veeamdumper-bofBOF для извлечения учетных данных для Veeam Backup and Replication и Veeam One
atarantini/wpbfУдалённо тестируйте надёжность паролей в программном обеспечении для ведения блогов WordPress.
3gstudent/passwordfilter2 способа Password Filter DLL для записи пароля в открытом виде
3ndg4me/spraygenГенератор списков паролей для password spraying — с готовыми наборами
d0ge/sign-saboteurSignSaboteur — это расширение Burp Suite для редактирования, подписи и проверки различных подписанных веб-токенов.
hac01/azure-pentesting-suiteНабор инструментов на Go для авторизованных оценок безопасности Azure: перечисляет подписки и ресурсы, проверяет конфигурации на наличие ошибок и…
tylous/auto_eapАвтоматизированные атаки методом перебора учётных данных на сети EAP.
shellster/ldapperЗапросы LDAP без мучений
mrhenrike/embedxpl-forgeФреймворк оценки безопасности встраиваемых устройств — 700 модулей, 350 CVE, 55 вендоров, движок APT-групп. Охватывает роутеры, IP-камеры, GPON ONT,…
randomrobbiebf/cve-2023-32243CVE-2023-32243 — Essential Addons for Elementor 5.4.0-5.7.1 — Неаутентифицированное повышение привилегий
rweijnen/createdumpИспользуйте инструмент createdump из WindowsApp для получения дампа lsass
nccgroup/hashcrackУгадывает типы хэшей, подбирает подходящие словари и правила для hashcat
lazorfuzz/python-hacklibhacklib - пентестинг, сканирование портов и вход в систему откуда угодно с помощью Python
impostorkeanu/bruteloopsПротокольно-независимый API для онлайн-подбора паролей.
