password

KeePassXC est un portage multiplateforme communautaire de l'application Windows « KeePass Password Safe ».

L'utilitaire de récupération de mots de passe le plus rapide et le plus avancé au monde.

Alternative open source à Auth0 / Firebase Auth / AWS Cognito.

Infrastructure d'authentification et d'autorisation pour applications SaaS et IA, basée sur OIDC et OAuth 2.1 avec support multi-tenant, SSO et RBAC.

John the Ripper jumbo - outil avancé de cassage de mots de passe hors ligne, prenant en charge des centaines de types de hash et de chiffrement, fonctionnant sur de nombreux systèmes d'exploitation, CPU, GPU et même certains FPGA.

Gestionnaire de mots de passe multiplateforme gratuit et compatible avec KeePass

Protégez une page HTML statique par mot de passe, déchiffrée dans le navigateur en JS sans dépendance. Aucune logique serveur requise.

Un client KeePass natif pour macOS

Common User Passwords Profiler (CUPP)

Collection d'outils K8 (pentest réseau interne, élévation de privilèges, exploitation à distance, vulnérabilités, scan, cassage de mots de passe, évasion, exploit, APT, 0day, Shellcode, Payload, BypassUAC, débordement de tampon, WebShell).

API de Passbolt Community Edition (CE). L'API JSON pour le gestionnaire de mots de passe open source destiné aux équipes.

Gestionnaire de mots de passe open source sans état.

Ladon est un scanner de pénétration réseau complet pour les réseaux internes, supportant PowerShell, les plugins Cobalt Strike, le chargement en mémoire et le scan sans fichier. Il inclut le scan de ports, l'identification de services, l'audit de mots de passe, la détection et l'exploitation de vulnérabilités critiques, et l'obtention de shells. Il prend en charge le scan par lots, la détection de 32 protocoles réseau (ICMP, SMB, WMI, SSH, HTTP, etc.) pour identifier les hôtes actifs, les noms de machines, les partages, les systèmes d'exploitation et les middlewares.

Serveur compatible avec Bitwarden fonctionnant sur Cloudflare Workers.

Rechercher des secrets et des mots de passe dans les images de conteneurs et les systèmes de fichiers

Partagez des informations sensibles en toute sécurité avec expiration et suppression automatiques après un nombre défini de vues ou une durée donnée. Suivi complet des accès avec journaux d'audit.

Stratégie d'authentification par nom d'utilisateur et mot de passe pour Passport et Node.js.

📜 Encore une autre collection de listes de mots

Bindings Node.js pour l'algorithme de hachage Argon2

Cassage du chiffrement zip hérité via l'attaque à texte clair connu de Biham et Kocher.

Solution simple d'authentification utilisateur, intégrée dans un framework léger.

Mentalist est un outil graphique pour la génération de listes de mots personnalisées. Il utilise des paradigmes humains courants pour construire des mots de passe et peut exporter la liste complète ainsi que des règles compatibles avec Hashcat et John the Ripper.

Hashtopolis - craquage de mots de passe distribué avec Hashcat

Base de données de force brute.

Gestionnaire de secrets symétriques GnuPG utilisant Bash.

Quelques projets impressionnants en Python

Authentification fullstack et gestion de comptes pour Javascript.

Un client KeePass/Password Safe pour iOS et OS X

Générateur de mots de passe pour BIOS

Extraction à distance des identifiants DPAPI.