工具

danyw24/zyxel-p870hn-hardware-hacking

从裸 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN (BCM6368) — CVE-2025-0890 + CVE-2024-40891，在我自己的硬件上。

pugazhendii22/keepass-exfil-forensics

适用于 TryHackMe DFIR 挑战的网络取证 Writeup 及配套工具：从 PCAP 流量中逆向还原 hex→Base64→XOR 数据外泄链，然后利用 CVE-2023-32784 从进程内存转储中恢复 KeePass 主密码。

assurancemaladiesec/ad-description-password-finder

检索 AD 账户的描述，并在其中搜索密码

dievus/powershellforpentesters

面向渗透测试人员的 PowerShell 课程仓库

0xsyr0/vx-underground-wordlist

Wordlist to crack .zip-file password

x-c3ll/sharpntlmrawunhide

C# version of NTLMRawUnHide

kc57/awesome-pentest

一份很棒的渗透测试工具和资源列表。

ignis-sec/pwdb-public

我从互联网上10亿条泄露凭证中提取的所有数据的集合。

leftp/dpapisnoop

一个 C# 工具，用于从用户 MasterKeys 中输出可破解的 DPAPI 哈希。

yanncam/shucknt

ShuckNT is the script of Shuck.sh online service for on-premise use. It is design to dowgrade, convert, dissect and shuck authentication token based…

dopaminauta/onetwoseven-writeup

HTB OneTwoSeven 完整攻略：确定性凭据、chroot 符号链接逃逸、重写规则绕过 RCE、CVE-2024-1086 提权至 root

evilmog/ntlmv1-multi

NTLMv1 Multitool

ibnaleem/rules

精心整理的 Hashcat 密码破解规则集合，附带基准测试数据，旨在帮助红队和渗透测试人员高效破解复杂密码。

andreiverse/gorilla

用于生成字典或通过变异扩充现有字典的工具。

manio/mtpass

MikroTik Password Recovery Tool

cvonkleist/vxworks_hash

用于逆向 vxworks 5.x 密码哈希的代码

zenfish/ipmi

IPMI stuff from DARPA work