brute-force

hydra

K8 工具合集（内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest）Web GetShell Exploit（Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix）

官方 vuls 仓库：15000+ PoC、23 种应用密码破解、7000+网页指纹、146 种协议与 90000+ 规则、端口扫描、Fuzz、硬件、优秀 Bug Bounty 资源等

Ladon 大型内网渗透扫描器，支持 PowerShell、Cobalt Strike 插件、内存加载、无文件扫描。包含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键获取 Shell，支持批量 A 段/B 段/C 段以及跨网段扫描，支持 URL、主机、域名列表扫描等。网络资产探测 32 种协议（ICMP、NBT、DNS、MAC、SMB、WMI、SSH、HTTP、HTTPS、Exchange、mssql、FTP、RDP）或方法快速获取目标网络存活主机 IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块 MS17010、Zimbra、Exchange。

SocialBox 是一个暴力破解攻击框架，支持 Facebook、Gmail、Instagram、Twitter，作者 Belahsan Ouerghi，已由 samsesh 编辑以支持 Termux on Android

Patator 是一个多功能暴力破解工具，具有模块化设计与弹性使用方式。

一个功能强大且实用的黑客字典生成器，用于暴力破解攻击

自动对目标上运行的所有服务进行暴力破解。

暴力破解数据库

一个自动化的比特币钱包暴力破解工具

经过重构与改进的 CredKing 密码喷洒工具，使用 FireProx API 来轮换 IP 地址、保持匿名并突破速率限制

用于暴力破解与模糊测试的精选单词列表

简单的 HS256、HS384 与 HS512 JWT Token 暴力破解器。

暴力破解攻击一体化工具包

最详尽的可靠 DNS 解析器列表。

Zero-attacker 是一个多功能黑客工具，包含 15 种以上的多功能工具

基于用户画像、排列组合与统计数据的智能字典生成器。（命名取自 Mr.Robot 剧集 S01E01 中的同名工具）

现代战术利用工具包。

🔐 AI 解码特朗普推文 × 美股 — 31.5M 模型，61.3% 命中率，开源

Instagram 多重暴力破解平台。

🚀 基于大数据的压缩包密码破解软件

EnigmaCracker 是一个用于暴力破解加密钱包的工具

Samsung Research Institute, India 的 3 小时在线测试题目

Largest Area Fit First (LAFF) 算法的变体 + 暴力破解算法

寻找受保护 ZIP 文件的密码。

使用 Python 的暴力破解工具