#1一种用于密码猜测的深度学习方法 (https://arxiv.org/abs/1709.00440)

一组通过BOF和反射式DLL加载技术与Cobalt Strike(以及可能其他C2框架)集成的工具。

最快的且最全面的多协议凭证暴力破解器/密码喷洒器和枚举器。 🥷

改进并重构的CredKing密码喷洒工具,使用FireProx API轮换IP地址,保持匿名并绕过限流。

一款用于Oracle数据库的渗透测试工具,能够发现有效SID、暴力破解凭据、将权限提升至DBA、执行系统命令以及利用已知CVE漏洞。

SharpSploit 是一个用 C# 编写的 .NET 后期利用库。


通过基于直接系统调用的反射式进程镂空绕过 Chromium 的 App-Bound 加密。从 Chrome、Edge、Brave 与 Avast 中提取 Cookie、密码、支付方式及令牌——无文件、用户态、无需管理员权限。

安全侦察与评估工具,通过分析开放端口、服务配置和常见错误配置,识别可能暴露的IP摄像头。

HT-WPS Breaker (高触感 WPS 破解器)

破解任何 Microsoft Windows 用户密码,无需任何权限(包括 Guest 账户)

Powerview 的增强版

自主AI渗透测试智能体,可编排多智能体侦察、漏洞利用、后渗透及报告生成,并具备持久化交战状态。

Crowbar 是一款可用于渗透测试的暴力破解工具。它专为支持 thc-hydra 及其他主流暴力破解工具当前尚未支持的协议而开发。

一个针对 Microsoft 在线账户(Azure/O365)的密码喷洒工具。该脚本会记录用户凭证是否有效、账户是否启用了多因素认证(MFA)、租户是否存在、用户是否存在、账户是否被锁定或禁用。