工具

hashcat/hashcat

World's fastest and most advanced password recovery utility

zerbea/hcxtools

一组小型工具，用于将捕获文件中的数据包转换为哈希文件，以便与Hashcat或John the Ripper配合使用。

pennyw0rth/netexec

后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。

martin-olivier/airgorah

基于 Rust 的 WiFi 安全审计 GUI 工具：可捕获流量、发现客户端、执行解除认证攻击、捕获握手包，并使用 aircrack-ng 破解接入点密码。

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

danielmiessler/seclists

精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。

pentoo/pentoo-overlay

Gentoo overlay，用于安全工具，同时也是 Pentoo Livecd 的核心

nilsteampassnet/teampass

协作密码管理器

zerkereod/krakenhashes

分布式密码破解平台，通过Hashcat协调GPU/CPU代理实现高速哈希恢复，具备实时作业管理、检查点记录和分析功能，专为渗透测试人员和红队设计。

flythenimbus/bramble

Local-first password manager with direct device-to-device sync

wkovacs64/pwned

命令行工具，用于查询Have I Been Pwned API，检索被泄露的账户、粘贴内容及密码暴露情况，从而快速评估受损凭证的安全性。

lissy93/awesome-privacy

🦄 A curated list of privacy & security-focused software and services

hahwul/jwt-hack

JSON Web 令牌黑客工具包

zerbea/hcxdumptool

用于从WLAN设备捕获数据包的小工具。

ibnaleem/rules

精心整理的 Hashcat 密码破解规则集合，附带基准测试数据，旨在帮助红队和渗透测试人员高效破解复杂密码。

aaravmaloo/apm

一个面向所有人的本地密码管理器

trustedsec/hate_crack

TrustedSec 团队开发的一款通过 Hashcat 自动化执行破解方法的工具。