工具

l4rm4nd/pyadrecon

基于 Python3 的 ADRecon 实现，支持通过 NTLM 和 Kerberos 认证查询 LDAP。生成单独的 CSV 文件以及一个关于您的 AD 域的 XLSX + HTML 综合报告。

pirafrank/vault-conductor

一个 SSH 代理，提供存储在 Bitwarden Secrets Manager 中的 SSH 密钥

foxboron/ssh-tpm-agent

SSH代理，用于创建和管理TPM密封密钥以实现硬件绑定认证，支持密钥生成、导入、封装、PIN保护和代理回退。

pannagkumaar/pentest-lab

一个现代化的网络靶场，提供涵盖Web、API、云、AI和蓝队安全领域的50个动手挑战。具备引导式攻击链、透明AI模拟器以及GRC证据报告功能，用于学习渗透测试和防御技术。

jalvarezz13/krb5roastparser

KrbRoastParser是一个从pcap文件中解析Kerberos数据包以提取AS-REQ、AS-REP和TGS-REP哈希的工具。

supermagnum/galdralag-firmware

Baochip-1x 的加密框架。

sibexico/eris

桌面 PGP 工作站

praetorian-inc/brutus

快速、零依赖的凭据测试工具，使用Go语言编写。支持SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB等20多种协议的暴力破解。Hydra的替代品，并原生集成nerva/naabu管道。

fjrevoredo/mini-diarium

A local-only journal with serious encryption. Free, open source, and never touches the internet.

jakobfriedl/tgt-monitor-bof

异步BOF，用于在目标系统上自动提取或续订Kerberos TGTs

krixx1337/burner-net

零信任反取证HTTP客户端。清除机密。切断痕迹。隐形坦克中的CPR。👻

lissy93/awesome-privacy

🦄 A curated list of privacy & security-focused software and services

matthart1983/essh

增强型SSH客户端，带有TUI界面 — 管理连接、密钥和会话

supermagnum/cess

密码学增强的Shamir秘密共享。

mazx0p/mssqlbof

一个针对 Microsoft SQL Server 的 Beacon Object File 套件，它自身在线上使用 TDS 7.4 协议。

cloud-gouv/securix

SécurixOS 是一个基于 NixOS 的安全操作系统，专为中小型团队量身定制。它提供了一个最小化的加固环境，具备强大的隔离性、可复现性以及策略驱动的配置，以确保操作安全性和合规性。

almarworld/kerberosaudit-ps

Kerberos 审计，针对 CVE-2026-20833