Awesome Password Cracking

在密码分析和计算机安全中，密码破解是指从以加扰形式存储在计算机系统中或由其传输的数据中恢复密码的过程。一种常见方法（暴力攻击）是重复尝试密码猜测，并将其与可用的密码加密哈希进行比对。

这是由 @[email protected] 整理的一份精选列表，包含与密码破解和密码安全相关的优秀工具、研究、论文及其他项目。

贡献前请阅读 CONTRIBUTING.md！简要说明如下：

书籍

Hash Crack: Password Cracking Manual (v3) - Password Cracking Manual v3 是一本关于密码恢复（破解）方法、工具和分析技术的扩展参考指南。

Cloud_crack - 使用 Terraform 和 AWS 破解密码。
Cloudcat - 用于自动化创建用于哈希破解的云基础设施的脚本。
Cloudstomp - 通过插件在 EC2 上自动化部署实例，用于高 CPU/GPU 应用，价格最低。
Cloudtopolis - 一款工具，便于在 Google Cloud Shell 平台上快速、完全无人值守地安装和配置 Hashtopolis（且免费！）。
NPK - NPK 是一个完全由 AWS 无服务器组件构建的分布式哈希破解平台，包括 Cognito、DynamoDB 和 S3。
Penglab - 滥用 Google Colab 进行哈希破解。
Rook - 自动化创建用于 GPU 密码破解的 AWS p3 实例。

7z2hashcat - 从受密码保护的 .7z 存档（及 .sfx 文件）中提取信息，以便使用 hashcat 破解这些“哈希”。
MacinHash - 将 macOS plist 密码文件转换为密码破解工具可用的哈希文件。
NetNTLM-Hashcat - 将 John The Ripper/Cain 格式的哈希（单个或批量）转换为 HashCat 兼容的哈希格式。
Rubeus-to-Hashcat - 将 Rubeus kerberoasting 输出转换/格式化为 hashcat 可读格式。
WINHELLO2hashcat - 此工具用于从 WINDOWS HELLO PIN 中提取“哈希”，可用 Hashcat 破解。
bitwarden2hashcat - 将 Bitwarden 数据转换为适合 hashcat 的哈希格式。
hc_to_7z - 将 7-Zip hashcat 哈希转换回 7z 存档。
hcxtools - 将 cap/pcap/pcapng（gzip 压缩）WiFi 转储文件转换为 hashcat 格式的可移植解决方案。
itunes_backup2hashcat - 从 Manifest.plist 文件中提取必要信息，转换为与 hashcat 兼容的哈希。
mongodb2hashcat - 从 MongoDB 数据库服务器中提取哈希，转换为 hashcat 接受的格式：-m 24100 (SCRAM-SHA-1) 或 -m 24200 (SCRAM-SHA-256)。

Hashcat 是“全球最快、最先进的密码恢复工具”。以下项目以某种方式直接与 Hashcat 相关。

John the Ripper 是“一款开源密码安全审计和密码恢复工具，适用于多种操作系统”。以下项目以某种方式直接与 John the Ripper 相关。

Hashes - 识别哈希算法（Name That Hash 的 GUI 前端）。
hashgen - Hashgen 是一个简单但非常快速的 CLI 哈希生成器，用 Go 编写，可交叉编译到 Linux、Windows 和 Mac。
Name That Hash - 不知道是什么类型的哈希？Name That Hash 会告诉你哈希类型！识别 MD5、SHA256 及 300 多种其他哈希。附带一个简洁的 Web 应用。