Awesome Penetration Testing

Eine Sammlung großartiger Penetrationstest- und offensiver Cybersicherheitsressourcen.

Penetrationstests sind die Praxis, autorisierte, simulierte Angriffe auf Computersysteme und deren physische Infrastruktur durchzuführen, um potenzielle Sicherheitslücken und Schwachstellen aufzudecken. Falls Sie eine Schwachstelle entdecken, folgen Sie bitte dieser Anleitung, um sie verantwortungsvoll zu melden.

Ihre Beiträge und Vorschläge sind herzlich♥ willkommen. (✿◕‿◕). Bitte überprüfen Sie die Richtlinien für Beiträge für weitere Details. Diese Arbeit ist lizenziert unter einer Creative Commons Attribution 4.0 International License.

Inhaltsverzeichnis

• Android-Dienstprogramme
• Anonymitätswerkzeuge
  • Tor-Werkzeuge
• Antiviren-Umgehungswerkzeuge
• Bücher
  • Bücher zur Malware-Analyse
• CTF-Werkzeuge
• Werkzeuge für Cloud-Plattform-Angriffe
• Kollaborationswerkzeuge
• Konferenzen und Veranstaltungen
  • Asien
  • Europa
  • Nordamerika
  • Südamerika
  • Zealandia
• Exfiltrationswerkzeuge
• Exploit-Entwicklungswerkzeuge
• Werkzeuge zur Dateiformatanalyse
• GNU/Linux-Dienstprogramme
• Hash-Knackwerkzeuge
• Hex-Editoren
• Industrielle Steuerungs- und SCADA-Systeme
• Absichtlich verwundbare Systeme
  • Absichtlich verwundbare Systeme als Docker-Container
• Schlossknacken
• macOS-Dienstprogramme
• Mehrparadigmen-Frameworks
• Netzwerkwerkzeuge
  • DDoS-Werkzeuge
  • Netzwerk-Erkundungswerkzeuge
  • Protokollanalysatoren und Sniffer
  • Werkzeuge zur Netzwerkverkehrs-Wiedergabe und -Bearbeitung
  • Proxys und Man-in-the-Middle (MITM)-Werkzeuge
  • Transport Layer Security-Werkzeuge
  • Secure Shell-Werkzeuge
  • Drahtlose Netzwerkwerkzeuge
• Netzwerk-Schwachstellenscanner
  • Web-Schwachstellenscanner
• Open Source Intelligence (OSINT)
  • Datenbroker- und Suchmaschinendienste
  • Dorking-Werkzeuge
  • E-Mail-Such- und Analysetools
  • Metadaten-Erfassung und -Analyse
  • Netzwerkgeräte-Erkennungswerkzeuge
  • OSINT-Online-Ressourcen
  • Quellcode-Repository-Suchwerkzeuge
  • Webanwendungs- und Ressourcenanalysetools
• Online-Ressourcen
  • Online-Codebeispiele und Beispiele
  • Online-Ressourcen zur Exploit-Entwicklung
  • Online-Ressourcen zum Schlossknacken
  • Online-Ressourcen zu Betriebssystemen
  • Online-Ressourcen zu Penetrationstests
  • Andere Listen online
  • Vorlagen für Penetrationstest-Berichte
• Betriebssystem-Distributionen
• Zeitschriften
• Werkzeuge für physischen Zugriff
• Privilegienerweiterungswerkzeuge
  • Passwort-Spraying-Werkzeuge
• Reverse Engineering
  • Bücher zum Reverse Engineering
  • Werkzeuge zum Reverse Engineering
• Sicherheitsbildungskurse
• Anleitungen und Tutorials zur Shellcode-Entwicklung
• Seitenkanal-Werkzeuge
• Social Engineering
  • Bücher zum Social Engineering
  • Online-Ressourcen zum Social Engineering
  • Werkzeuge zum Social Engineering
• Statische Analyzer
• Steganographie-Werkzeuge
• Schwachstellendatenbanken
• Web-Exploitation
  • Abfangende Web-Proxys
  • Werkzeuge zur Dateieinschleusung im Web
  • Werkzeuge zur Web-Injektion
  • Werkzeuge zur Pfaderkennung und Brute-Force im Web
  • Web-Shells und C2-Frameworks
  • Werkzeuge zum Extrahieren von webbasiertem Quellcode
  • Bücher zur Web-Exploitation
• Windows-Dienstprogramme

Android-Dienstprogramme

• cSploit - Erweitertes IT-Sicherheits-Toolkit für Android mit integriertem Metasploit-Daemon und MITM-Fähigkeiten.
• Fing - Netzwerk-Scan- und Host-Enumeration-App, die NetBIOS, UPnP, Bonjour, SNMP und verschiedene andere fortgeschrittene Geräte-Fingerprinting-Techniken durchführt.
• NullKia - Mobiles Sicherheits-Framework, das über 500 Geräte von 18 Herstellern mit Bootloader-Entsperrung, Firmware-Extraktion, Basisband-Exploitation und eSIM-Tools unterstützt.
• MPT - MPT (Mobile Pentest Toolkit) ist eine unverzichtbare Lösung für Ihren Android-Penetrationstest-Workflow. Es ermöglicht Ihnen, Aufgaben zu automatisieren.

Anonymitätswerkzeuge

• I2P - Das Invisible Internet Project.
• Metadata Anonymization Toolkit (MAT) - Metadaten-Entfernungswerkzeug, das eine breite Palette gängiger Dateiformate unterstützt, geschrieben in Python3.
• What Every Browser Knows About You - Umfassende Erkennungsseite, um die eigene Webbrowser-Konfiguration auf Datenschutz- und Identitätslecks zu testen.

Tor-Werkzeuge

Siehe auch awesome-tor.