密码攻击

wavestone-cdt/invoke-cleverspray

检测Active Directory用户当前及历史密码的密码喷射脚本

crtvrffnrt/apimspray

Azure apim 迷你代理

iomoath/sharpspray

Active Directory 密码喷射工具。自动获取用户列表并避免潜在的锁定。

aahmad097/tritium

基于Kerberos的Active Directory密码喷洒框架，具备内置锁定预防、用户枚举集成、递归密码喷洒以及攻击活动恢复能力。

hunniccyber/sharpml

机器学习网络共享密码搜寻工具包

boydhacks/ntlmscout

未认证的 NTLM 端点侦察工具，可解码 HTTP、SMB、MSSQL、SMTP、IMAP、POP3、NNTP、LDAP 和 RDP 中的 Type-2 挑战，以提取 AD 详细信息和内部 IP。

xfreed0m/adfspray

使用多种方法对Microsoft Online服务进行密码喷洒的Python3工具

initroot/wodat

Windows Oracle 数据库攻击工具包

p0dalirius/rdwatool

一个用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的Python脚本

t3l3machus/cve-2023-22960

此漏洞允许攻击者绕过超过60种Lexmark打印机型号的嵌入式Web服务器（界面）的凭据暴力破解防御机制。该问题同时影响用户名-密码和PIN身份验证。

batchmcnulty/uberscan

用于恢复密码以及通过暴力密码攻击对服务器、路由器和IoT设备进行渗透测试的安全程序。

mazx0p/mssqlbof

一个针对 Microsoft SQL Server 的 Beacon Object File 套件，它自身在线上使用 TDS 7.4 协议。

edoardottt/longtongue

根据目标信息生成自定义密码/口令词表

m3f157o/combine_harvester

Rust 内存转储工具

hcbaker/klyda

高度可配置的脚本，用于对在线 Web 应用进行字典/密码喷洒攻击。

momenbasel/autowifi

无线渗透测试框架。自动化WPA/WPA2/WEP/WPS攻击——从侦察到利用，一个命令完成。aircrack-ng + hashcat + PMKID。