password

KeePassXC 是跨平台、社区驱动的 Windows 应用 “KeePass Password Safe” 移植版

全球最快、最先进的密码恢复工具

开源的 Auth0 / Firebase Auth / AWS Cognito 替代方案

🧑‍🚀 为 SaaS 和 AI 应用构建的认证与授权基础设施，基于 OIDC 和 OAuth 2.1，支持多租户、单点登录和 RBAC。

John the Ripper jumbo - 进阶离线密码破解工具，支持数百种哈希和加密类型，可在多种操作系统、CPU、GPU，甚至部分 FPGA 上运行。

免费跨平台密码管理器，兼容 KeePass

使用 JavaScript 在浏览器内解密的方式为静态 HTML 页面加密，无需任何依赖或服务器逻辑

原生 macOS KeePass 客户端

常见用户密码分析工具 (CUPP)

K8 工具合集（内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest）Web GetShell Exploit（Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix）

Passbolt 社区版 (CE) API。开源团队密码管理器的 JSON API！

🔑 无状态开源密码管理器

Ladon 大型内网渗透扫描器，支持 PowerShell、Cobalt Strike 插件、内存加载、无文件扫描。包含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键获取 Shell，支持批量 A 段/B 段/C 段以及跨网段扫描，支持 URL、主机、域名列表扫描等。网络资产探测 32 种协议（ICMP、NBT、DNS、MAC、SMB、WMI、SSH、HTTP、HTTPS、Exchange、mssql、FTP、RDP）或方法快速获取目标网络存活主机 IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块 MS17010、Zimbra、Exchange。

在 Cloudflare Workers 上运行的 Bitwarden 兼容服务器

解锁：在容器映像与文件系统中寻找秘密与密码

🔐 安全分享敏感信息，并在设置的浏览次数或时间后自动过期与删除。追踪谁、何时、何事，并提供完整审计日志。

适用于 Passport 和 Node.js 的用户名与密码验证策略。

📜 又一个字典档集合

Argon2 哈希算法的 Node.js 绑定

使用 Biham 与 Kocher 的已知明文攻击破解旧版 zip 加密。

简单的用户验证解决方案，内嵌于小型框架中。

Mentalist 是一款用于自定义字典生成的图形化工具。它利用人类常见的密码构建逻辑，能够输出完整字典以及兼容于 Hashcat 和 John the Ripper 的规则。

Hashtopolis - 使用 Hashcat 进行分布式密码破解

暴力破解数据库

使用 Bash 的 GnuPG 对称密钥管理工具。

📱 ✅ 一些优秀的 Python 项目！ 📱 ✅

Javascript 的全栈验证与账号管理功能。

适用于 iOS 与 OS X 的 KeePass/Password Safe 客户端

BIOS 密码生成器

远程倾印 DPAPI 凭证