密码学

we1h0/securitymanageframwork

Security Manage Framwork 是一个面向企业内网的安全管理平台，包含资产管理、漏洞管理、账户管理、知识库管理、安全扫描自动化等功能模块，可用于内部安全管理。该平台旨在帮助安全人员较少、业务线复杂、周期性检查困难且自动化程度低的甲方，更好地实现内部安全管理。

cyph/cyph

密码学安全的消息传递与社交网络服务。

blake3-team/blake3

快速的加密哈希函数，支持PRF、MAC、KDF和XOF模式。支持经过验证的流式处理、增量更新以及基于Merkle树结构的并行哈希计算。

secretflow/secretflow

一个用于隐私保护数据分析与机器学习的统一框架

t3l3machus/psudohash

秒内生成数百万基于关键词的密码变体。

puckblush/tofu

适用于Linux的Windows离线文件系统破解工具

marcog3/whatsdump

从任何非root的Android设备（支持Android 7+）中提取WhatsApp私钥

tw1sm/spraycharles

低慢速密码喷射工具，设计用于在长时间间隔内进行喷射。

echowei/deeptraffic

用于网络流量分类的深度学习模型

hellgatecorp/docxnginxfx

深度文件取证。从文本文档中创建或操作词表（例如：用于暴力破解）。逐行保存为二进制 .BIN 文件或普通文本文件。👁🌪🛠

joelgmsec/evilnovnc

实时钓鱼平台，通过实时noVNC浏览器会话绕过双因素认证（2FA），捕获Cookies、保存的密码、浏览历史记录及下载的文件，用于红队操作。

joaovarelas/java-remote-class-loader

客户端-服务器工具，通过ClassLoader和反射API远程加载并执行Java字节码，支持ChaCha20加密和保活连接。

yukselberkay/pmanager

在安全的离线数据库中存储和检索密码。检查密码是否曾经泄露过，以防止针对性的密码重用攻击。

cagataycali/hstp

基于信任的端到端加密通信的应用层协议框架，支持跨异构网络，在TCP、HTTP及区块链层实现统一的服务发现与路由。

harelsegev/prefetch-hash-cracker

暴力破解工具，使用bodyfiles从Windows预取哈希中恢复完整可执行文件路径，支持XP、Vista和2008哈希函数，用于取证分析。

micro-joan/d4ta-hunter

自动化OSINT框架，用于道德黑客审计。通过BreachDirectory和TheHarvester收集员工邮箱、密码哈希、子域名和IP地址，并集成哈希破解资源。