#1精心策划的用于安全评估的字典集合,包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。

欢迎来到这个页面,你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

Hashtopolis - 分布式密码破解与 Hashcat

World's fastest and most advanced password recovery utility

Local-first password manager with direct device-to-device sync

直接从虚拟机内存快照和虚拟磁盘中提取Windows凭据

后渗透框架,用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动,具有模块化协议支持。

Python库,用于底层网络协议操作,包含SMB、MSRPC、Kerberos和WMI实现,提供认证攻击、哈希传递及Windows环境横向移动的工具。

一组小型工具,用于将捕获文件中的数据包转换为哈希文件,以便与Hashcat或John the Ripper配合使用。

一个用于探索 Windows 安全的小工具

协作密码管理器

命令行工具,用于查询Have I Been Pwned API,检索被泄露的账户、粘贴内容及密码暴露情况,从而快速评估受损凭证的安全性。

用于从WLAN设备捕获数据包的小工具。

Gentoo overlay,用于安全工具,同时也是 Pentoo Livecd 的核心

Open-source browser extension for PGP encryption, decryption, and signing. Rust/WASM engine with WebAuthn PRF unlock, Argon2id password protection,…

🦄 A curated list of privacy & security-focused software and services