密码攻击

andreiverse/gorilla

用于生成字典或通过变异扩充现有字典的工具。

k4yt3x/orbitaldump

一个简单的多线程分布式SSH暴力破解工具，使用Python编写。

nodauf/gomapenum

对 Azure、ADFS、OWA、O365、Teams 进行用户枚举和密码暴力破解，并在 LinkedIn 上收集邮箱地址。

swisskyrepo/sharplaps

C# 工具，通过 LDAP 从 Active Directory 中检索 LAPS 密码，专为在 Cobalt Strike 会话中使用 execute-assembly 进行内存执行而设计。

leviathan36/kaboom

自动化渗透测试工具

philwantsfish/shard

一个用于检测共享密码的命令行工具

danmcinerney/creds.py

收集FTP/POP/IMAP/HTTP/IRC凭据

0x27/ciscorv320dump

CVE-2019-1652 /CVE-2019-1653 用于导出 Cisco RV320 配置和调试数据以及远程 root 利用的漏洞利用工具！

skelsec/kerberoast

纯Python编写的Kerberos攻击工具包，支持ASREProast、SPNroast及LDAP枚举，用于识别并利用易受攻击的活动目录账户。

rosesecurity/scrappy

Python 实用工具，可从 PDF 中提取内容，生成针对暴力破解、强制浏览和字典攻击的目标词表，支持词频、熵和元数据分析模式。

n00py/outpacket

该速查表将常见的 impacket 工作流映射到其现代替代方案。

tokyoneon/credphish

利用CredentialPicker和Resolve-DnsName的PowerShell脚本，该脚本调用合法的凭据提示并通过DNS外泄捕获的密码。

v1v1/decryptteamviewer

枚举并解密Windows注册表中的TeamViewer凭据

mythicagents/xenon

一个用 C 编写的 Windows Mythic 代理

thehappydinoa/iosrestrictionbruteforce

用Python破解iOS限制密码

trustedsec/ridenum

Rid_enum 是一种用于暴力破解域控制器的空会话 RID 循环攻击。