工具

buybitart/cyclepatrol

用于循环执行步行式 Wi-Fi 安全检查并生成证据报告的 Bash 工具。

ajnik/joomla-bruteforce

Python 脚本，使用字典对 Joomla 管理员登录凭据进行暴力破解，提供代理和详细输出选项，用于渗透测试。

abraxas/gatex

FortinetHunter（@YogSoth0）二进制破解应用。FortinetHunter CTF 的一部分。ELF 门：一个经过剥离的 Nuitka onefile、一个 XOR 混淆的 Argon2id 验证器、AES-GCM 完整性校验。

abraxas/gofilex

GoFile (gofile.io) 下载密码的字典暴力破解工具

golem445/corporate_masks

基于渗透测试中破解的320万个NTLM哈希分析得出的8-14字符Hashcat掩码

rub-syssec/omen

基于马尔可夫模型的 C 语言密码猜测器，按概率枚举候选密码，优先生成最可能的密码，用于通过 Hashcat 或 John 进行哈希破解。

bandrel/hashcatrosetta

Hashcat 规则分析器与解释器 - 解码 hashcat 规则语法的罗塞塔石碑

nu11secur1ty/kousei

Python/Go 框架，用于生成 SQL 注入 PoC 请求、自动化 sqlmap 攻击，并通过参数检测和清理来管理模块化漏洞利用脚本。

ejfkdev/reyee_decrypt

Decrypt Ruijie ReyeeOS firmware (v1/v2) and encrypted config backups; recover plaintext passwords

qsecure-labs/deadmatter

独立于偏移量的凭据提取工具

renich/genclave

Centralized, TPM 2.0 hardware-backed cryptographic identity enclave and multi-protocol bridge for Linux (FIDO2/CTAP2 WebAuthn Passkeys, OpenSSH…

crypt0p3g/dpapi-toolkit

将任意 Windows DPAPI 工件拖入，它会识别格式及其所需的精确主密钥，然后在你提供密钥后进行解密。支持离线使用，提供 CLI 和 Web UI。

pentoo/pentoo-overlay

Gentoo overlay，用于安全工具，同时也是 Pentoo Livecd 的核心

voidsecsoftwares/voidsec-proxy

用于SOCKS5代理链、端口扫描、DNS枚举、哈希破解、反向shell生成、隐写术和匿名化的多模块攻击性安全工具包。

pelock/total-commander-ftp-password-recovery-tool-python

Total Commander FTP 密码恢复工具（Python 版）可让您解密所有支持 FTP 插件的 Total Commander 版本中的 FTP 账户密码信息。

qg5casz/walletool

Extracts cryptocurrency private keys and addresses from wallet.dat files for Bitcoin and Litecoin, enabling wallet recovery and forensic analysis.

sadreck/crackerjack

基于 Web 的 Hashcat 图形界面，通过会话管理、掩码生成、字典支持和多用户访问简化密码破解流程。