bruteforce

SafeLine 是一个自托管的 WAF（Web 应用防火墙）/ 反向代理，用于保护您的 Web 应用免受攻击和利用

嵌入式设备利用框架

hydra

Bjorn 是一款针对 Raspberry Pi 的强大网络扫描与攻击工具，搭载 2.13 吋 e‑Paper HAT。它能发现网络目标、识别开放埠、暴露服务与潜在漏洞，并支持暴力破解、文件窃取、主机僵化及自订攻击脚本

一站式黑客工具，还是更多黑客工具！适用于 Termux

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

Instagram 的暴力破解攻击

SocialBox 是一个暴力破解攻击框架，支持 Facebook、Gmail、Instagram、Twitter，作者 Belahsan Ouerghi，已由 samsesh 编辑以支持 Termux on Android

一个功能强大且实用的黑客字典生成器，用于暴力破解攻击

原子与非原子计数器及速率限制工具。可在任何规模限制资源访问

利用配置错误的 DNS 与旧数据库记录来寻找 CloudFlare 网络后方隐藏的 IP

CMS 检测与利用套件 - 扫描 WordPress、Joomla、Drupal 及超过 180 种其他 CMS

快速的多协议凭证暴力破解工具。可解析 Nmap、Nessus 和 Nexpose 输出，自动测试 30 多种协议上的默认与自定义凭证。

自动对目标上运行的所有服务进行暴力破解。

Go (Golang) 上的黑客工具

暴力破解数据库

由 Assetnote 提供的自动化与手动字典档

结合 AI 智能与自动化登录攻击的高级 LLM 驱动暴力破解工具

在几秒钟内生成数百万个基于关键词的密码变异。

用于暴力破解某些事物的文件。

一个自动化的比特币钱包暴力破解工具

简单的 HS256、HS384 与 HS512 JWT Token 暴力破解器。

暴力破解攻击一体化工具包

通过（滥用）LDAP Ping 请求（cLDAP），以极快速度安静且匿名地从域控制器暴力破解 Active Directory 用户名

基于开源工具的自动化枚举工具。

用于 Bug Bounty 狩猎的 1337 字典档

基于用户画像、排列组合与统计数据的智能字典生成器。（命名取自 Mr.Robot 剧集 S01E01 中的同名工具）

Java RMI 漏洞扫描器

Instagram 多重暴力破解平台。

通过猜测密钥来获取、解码、暴力破解与构建 Flask 应用程序 session cookie 的命令行工具。