mgeeky/penetration-testing-toolsEine Sammlung von mehr als 170+ Tools, Skripten, Cheatsheets und anderem Loot, die ich über Jahre für Red Teaming, Pentesting und IT-Sicherheitsaudits entwickelt habe.
Dies ist eine Sammlung von mehr als 160+ Tools, Skripten, Cheatsheets und anderen Schätzen, die ich im Laufe der Jahre für Penetrationstests und IT-Sicherheitsaudits entwickelt habe. Die meisten davon erwiesen sich bei meinen realen Einsätzen mindestens einmal als nützlich.
Hinweis: Um dieses Repository ordnungsgemäß zu klonen, verwende die Option --recurse-submodules:
git clone --recurse https://github.com/mgeeky/Penetration-Testing-Tools.git
Die meisten dieser Dateien wurden ursprünglich auf meinen Gists geteilt, später jedoch in dieses Repository verschoben.
Jedes Mal, wenn ich auf ein Problem stieß, das sich besser skripten oder programmatisch lösen ließ, habe ich mich bemüht, genau das zu tun und so meine Fähigkeiten zur technischen Absicherung zu verbessern oder den Zeitaufwand für sich wiederholende Tätigkeiten in den von mir umgesetzten Projekten zu optimieren.
Die Sammlung ist weiterhin in folgende Abschnitte unterteilt:
clouds - Tools, die ich während meiner Cloud-Assessments entwickelt habefile-formats - Dienstprogramme rund um Dateiformate, Fuzzer und Ähnliches.linux - eine kleine Sammlung Linux-basierter Skripte und Tools.networks - Werkzeuge für Penetrationstests an Netzwerkgeräten und -protokollenothers - Sonstiges, das irgendwie mit diesem Handwerk zu tun hatphishing - Skripte und Tools für Phishing-Awareness- und Red-Team-Simulationenred-teaming - Jede Menge Tools, die ich während meiner Purple/Red-Teaming-Einsätze verwendet habeweb - Dienstprogramme für die Sicherheitsbewertung von Webanwendungen.windows - Windows-Goodies, Skripte, Exploits.Die Basis dieser Tools enthält keine sensiblen kunden- oder mandantenbezogenen Informationen, und es gibt auch keine einsatzspezifischen Tools, die als PoCs entwickelt wurden.
Dieses und andere Projekte sind das Ergebnis schlafloser Nächte und jeder Menge harter Arbeit. Wenn dir gefällt, was ich tue, und du es zu schätzen weißt, dass ich der Community immer etwas zurückgebe, überlege, mir einen Kaffee zu kaufen (oder besser ein Bier) nur um Danke zu sagen! 💪
Mariusz Banach / mgeeky, (@mariuszbit)
<mb [at] binary-offensive.com>