🔴 Hacking Cheatsheets

🇮🇹 Italienische Version

    ██╗  ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗ 
    ██║  ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝ 
    ███████║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
    ██╔══██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
    ██║  ██║██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
    ╚═╝  ╚═╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝ 
     ██████╗██╗  ██╗███████╗ █████╗ ████████╗███████╗██╗  ██╗███████╗███████╗████████╗███████╗
    ██╔════╝██║  ██║██╔════╝██╔══██╗╚══██╔══╝██╔════╝██║  ██║██╔════╝██╔════╝╚══██╔══╝██╔════╝
    ██║     ███████║█████╗  ███████║   ██║   ███████╗███████║█████╗  █████╗     ██║   ███████╗
    ██║     ██╔══██║██╔══╝  ██╔══██║   ██║   ╚════██║██╔══██║██╔══╝  ██╔══╝     ██║   ╚════██║
    ╚██████╗██║  ██║███████╗██║  ██║   ██║   ███████║██║  ██║███████╗███████╗   ██║   ███████║
     ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝   ╚═╝   ╚══════╝╚═╝  ╚═╝╚══════╝╚══════╝   ╚═╝   ╚══════╝

📚 Eine umfassende Sammlung von Penetration-Testing-Cheatsheets für Sicherheitsexperten

Cheatsheets • Schnellstart • Mitwirken • Lizenz

---

🎯 Über

Hacking Cheatsheets ist eine kuratierte Sammlung von Schnellreferenzleitfäden für Penetration-Testing- und Ethical-Hacking-Tools. Jedes Cheatsheet bietet:

• ✅ Klare Erklärungen der Funktionsweise von Tools
• ✅ Befehlssyntax mit praktischen Beispielen
• ✅ Praxisnahe Szenarien und Anwendungsfälle
• ✅ Schnellreferenztabellen zum schnellen Nachschlagen
• ✅ Tipps & Best Practices von erfahrenen Pentestern

---

🎯 Angriffsmethodik (Kill Chain)

NEU! Vollständige Schritt-für-Schritt-Anleitung für Penetration Testing basierend auf dem MITRE-ATT&CK-Framework.

Phase	Beschreibung	Leitfaden
1. Initial Access	Exploits, Phishing, Zugangsdaten	📄 Ansehen
2. Enumeration	System- & Netzwerkerkennung	📄 Ansehen
3. Privilege Escalation	Root-/SYSTEM-Zugriff erlangen	📄 Ansehen
4. Lateral Movement	Bewegung durch das Netzwerk	📄 Ansehen
5. Persistence	Zugriff aufrechterhalten	📄 Ansehen
6. Defense Evasion	Umgehung von AV/EDR/AMSI	📄 Ansehen
7. Actions on Objectives	Datenexfiltration & Auswirkung	📄 Ansehen

👉 Vollständige Kill-Chain-Übersicht

---

🛡️ Blue Team (Defensive Sicherheit)

NEU! Vollständige Leitfäden zur defensiven Sicherheit für SOC-Analysten und Incident Responder.

Thema	Beschreibung	Leitfaden
Incident Response	IR-Lebenszyklus, Eindämmung, Verfahren	📄 Ansehen
Log-Analyse	Windows-/Linux-Log-Analyse & Event-IDs	📄 Ansehen
SIEM-Erkennung	Splunk-/ELK-Abfragen & Dashboards	📄 Ansehen
Threat Hunting	Proaktive Hunting-Techniken	📄 Ansehen
Härtung	Windows-/Linux-Härtungs-Checklisten	📄 Ansehen
Sigma-Regeln	Plattformunabhängige Erkennungsregeln	📄 Ansehen
YARA-Regeln	Malware- & IOC-Erkennungsmuster	📄 Ansehen

👉 Vollständige Blue-Team-Übersicht

---

☁️ Cloud-Sicherheit

NEU! Cloud-Pentesting-Leitfäden für AWS, Azure und GCP.

Anbieter	Beschreibung	Leitfaden
AWS	S3, IAM, Lambda, EC2, IMDS	📄 Ansehen
Azure	Azure AD, Blob Storage, VMs, Key Vault	📄 Ansehen
GCP	GCS, IAM, Compute, Cloud Functions	📄 Ansehen

👉 Vollständige Cloud-Security-Übersicht

---

📱 Mobile Sicherheit

NEU! Leitfäden für Pentesting mobiler Apps für Android und iOS.

Plattform	Beschreibung	Anleitung
Android	APK-Analyse, Frida, Umgehung der Root-Erkennung	📄 Ansehen
iOS	IPA-Analyse, Jailbreak, Objection, Keychain	📄 Ansehen

👉 Vollständige Übersicht zur mobilen Sicherheit

---

🐳 Container-Sicherheit

NEU! Anleitungen zum Pentesting von Docker & Kubernetes.

Plattform	Beschreibung	Anleitung
Docker	Container-Escape, Image-Analyse, Ausnutzung des Daemons	📄 Ansehen
Kubernetes	Umgehung von RBAC, Pod-Escape, Extraktion von Secrets	📄 Ansehen

👉 Vollständige Übersicht zur Container-Sicherheit

---

🎭 Social Engineering

NEU! Anleitungen zu Social-Engineering-Techniken, Phishing-Kampagnen und Pretexting.

Thema	Beschreibung	Anleitung
Phishing	E-Mail-Phishing, GoPhish, Evilginx2, Vishing, Smishing	📄 Ansehen
Pretexting	Personas, Szenarien, psychologische Manipulation	📄 Ansehen