Awesome Hacking - Ein großartiges Projekt

Eine kuratierte Liste großartiger Hacking-Ressourcen. Inspiriert von awesome-machine-learning

Wenn du zu dieser Liste beitragen möchtest (bitte tu es), sende mir einen Pull-Request!

Eine Liste kostenloser Hacking-Bücher zum Herunterladen findest du hier

Inhaltsverzeichnis

• System
  • Tutorials
  • Werkzeuge
  • Docker-Images für Penetrationstests & Sicherheit
  • Allgemein
• Reverse Engineering
  • Tutorials
  • Werkzeuge
  • Allgemein
• Web
  • Werkzeuge
  • Allgemein
• Netzwerk
  • Werkzeuge
• Forensik
  • Werkzeuge
• Kryptographie
  • Werkzeuge
• Wargame
  • System
  • Reverse Engineering
  • Web
  • Kryptographie
  • Bug Bounty
• CTF
  • Wettbewerb
  • Allgemein
• Betriebssysteme
  • Online-Ressourcen
• Post-Exploitation
  • Werkzeuge
• Sonstiges

System

Tutorials

• Roppers Computing Fundamentals
  • Kostenloser, selbstgesteuerter Lehrplan, der eine Wissensbasis in Computern und Netzwerken aufbaut. Entwickelt, um einen Schüler ohne vorherige technische Kenntnisse so zu fördern, dass er in seiner Fähigkeit, alles zu lernen und seine Sicherheitsausbildung fortzusetzen, selbstbewusst ist. Vollständiger Text verfügbar als gitbook.
• Corelan Team's Exploit writing tutorial
• Exploit-Schreib-Tutorials für Pentester
• Grundlagen der Linux-Binärausnutzung verstehen
• Shells
• Missing Semester

Werkzeuge

• Metasploit Ein Computersicherheitsprojekt, das Informationen über Sicherheitslücken bereitstellt und bei Penetrationstests und der Entwicklung von IDS-Signaturen hilft.
• mimikatz - Ein kleines Werkzeug, um mit der Windows-Sicherheit zu spielen
• Hackers tools - Tutorial zu Werkzeugen.

Docker-Images für Penetrationstests & Sicherheit

• docker pull kalilinux/kali-linux-docker offizielles Kali Linux
• docker pull owasp/zap2docker-stable - offizielles OWASP ZAP
• docker pull wpscanteam/wpscan - offizielles WPScan
• docker pull metasploitframework/metasploit-framework - Offizielles Metasploit
• docker pull citizenstig/dvwa - Damn Vulnerable Web Application (DVWA)
• docker pull wpscanteam/vulnerablewordpress - Verwundbare WordPress-Installation
• docker pull hmlio/vaas-cve-2014-6271 - Sicherheitslücke als Dienst: Shellshock
• docker pull hmlio/vaas-cve-2014-0160 - Sicherheitslücke als Dienst: Heartbleed
• docker pull opendns/security-ninjas - Security Ninjas
• docker pull noncetonic/archlinux-pentest-lxde - Arch Linux Penetration Tester
• docker pull diogomonica/docker-bench-security - Docker Bench for Security
• docker pull ismisepaul/securityshepherd - OWASP Security Shepherd
• docker pull danmx/docker-owasp-webgoat - Docker-Image des OWASP WebGoat-Projekts
• docker pull vulnerables/web-owasp-nodegoat - OWASP NodeGoat
• docker pull citizenstig/nowasp - OWASP Mutillidae II Web-Pen-Test-Übungsanwendung
• docker pull bkimminich/juice-shop - OWASP Juice Shop
• docker pull phocean/msf - Docker Metasploit

Allgemein

• Exploit-Datenbank - Ein ultimatives Archiv von Exploits und verwundbarer Software

Reverse Engineering

Tutorials

• Begin RE: Ein Reverse Engineering Tutorial Workshop
• Malware-Analyse-Tutorials: Ein Reverse-Engineering-Ansatz
• Malware Unicorn Reverse Engineering Tutorial
• Lena151: Reversing With Lena

Werkzeuge

Disassembler und Debugger

• IDA - IDA ist ein unter Windows, Linux oder Mac OS X laufender Multi-Prozessor-Disassembler und Debugger
• OllyDbg - Ein 32-Bit-Assembler-Level-Analyse-Debugger für Windows
• x64dbg - Ein Open-Source-x64/x32-Debugger für Windows
• radare2 - Ein portables Reversing-Framework
• plasma - Interaktiver Disassembler für x86/ARM/MIPS. Erzeugt eingerückten Pseudocode mit farbigem Syntaxcode.
• ScratchABit - Leicht umzielbarer und hackbarer interaktiver Disassembler mit IDAPython-kompatibler Plugin-API
• Capstone
• Ghidra - Eine Software Reverse Engineering (SRE) Tool-Suite, entwickelt von der NSA-Forschungsdirektion zur Unterstützung der Cybersicherheitsmission

Decompiler

• JVM-basierte Sprachen
• Krakatau - der beste Decompiler, den ich verwendet habe. Kann Apps, die in Scala und Kotlin geschrieben wurden, in Java-Code dekompilieren. JD-GUI und Luyten haben dies nicht vollständig geschafft.
• JD-GUI
• procyon
  • Luyten - einer der besten, obwohl etwas langsam, hängt bei manchen Binärdateien und nicht sehr gut gewartet.
• JAD - JAD Java Decompiler (closed-source, ungewartet)
• JADX - ein Decompiler für Android-Apps. Nicht verwandt mit JAD.