Awesome-Pentest

Colección de herramientas de Pentest

Contenido

• Herramientas de anonimato
• Herramientas de evasión de antivirus
• Libros
  • Libros de programación defensiva
  • Libros de la serie Hacker's Handbook
  • Libros de forzaje de cerraduras
  • Libros de análisis de malware
  • Libros de análisis de redes
  • Libros de pruebas de penetración
  • Libros de ingeniería inversa
  • Libros de ingeniería social
  • Libros de Windows
• Herramientas para CTF
• Herramientas de colaboración
• Conferencias y eventos
• Contenedores Docker
  • Contenedores Docker de sistemas intencionalmente vulnerables
  • Contenedores Docker de distribuciones y herramientas de pruebas de penetración
• Herramientas de análisis de formatos de archivo
• Utilidades GNU/Linux
• Herramientas de descifrado de hashes
• Editores hexadecimales
• Sistemas de control industrial y SCADA
• Frameworks multiparadigma
• Herramientas de red
  • Herramientas DDoS
  • Herramientas de exfiltración
  • Herramientas de reconocimiento de red
  • Analizadores de protocolos y sniffers
  • Proxies y herramientas de máquina en el medio (MITM)
  • Herramientas de seguridad de capa de transporte
  • Herramientas de redes inalámbricas
• Escáneres de vulnerabilidades de red
  • Escáneres de vulnerabilidades web
• Herramientas OSINT
• Recursos en línea
  • Ejemplos y muestras de código en línea
  • Recursos en línea de desarrollo de exploits
  • Recursos en línea de forzaje de cerraduras
  • Recursos en línea de inteligencia de fuentes abiertas (OSINT)
  • Recursos en línea de sistemas operativos
  • Recursos en línea de pruebas de penetración
  • Recursos en línea de ingeniería social
  • Otras listas en línea
  • Plantillas de informes de pruebas de penetración
• Distribuciones de sistemas operativos
• Publicaciones periódicas
• Herramientas de acceso físico
• Herramientas de ingeniería inversa
• Cursos de formación en seguridad
• Herramientas de canales laterales
• Herramientas de ingeniería social
• Analizadores estáticos
• Bases de datos de vulnerabilidades
• Explotación web
• Utilidades de Windows
• Utilidades de macOS

Herramientas de anonimato

• I2P - El Proyecto Internet Invisible.
• Nipe - Script para redirigir todo el tráfico de la máquina a la red Tor.
• OnionScan - Herramienta para investigar la Dark Web mediante la detección de problemas de seguridad operacional introducidos por los operadores de servicios ocultos de Tor.
• Tor - Software libre y red superpuesta de enrutamiento cebolla que te ayuda a defenderte del análisis de tráfico.
• What Every Browser Knows About You - Página de detección exhaustiva para probar la configuración de tu propio navegador web en busca de fugas de privacidad e identidad.
• dos-over-tor - Herramienta de prueba de estrés de denegación de servicio sobre Tor, como prueba de concepto.
• kalitorify - Proxy transparente a través de Tor para el sistema operativo Kali Linux.

Herramientas de evasión de antivirus

• AntiVirus Evasion Tool (AVET) - Procesa posteriormente exploits que contienen archivos ejecutables dirigidos a máquinas Windows para evitar ser reconocidos por el software antivirus.
• Hyperion - Cifrador en tiempo de ejecución para ejecutables portátiles de 32 bits ("PE .exes").
• Shellter - Herramienta dinámica de inyección de shellcode y el primer infector de PE verdaderamente dinámico jamás creado.
• UniByAv - Ofuscador simple que toma shellcode sin procesar y genera ejecutables compatibles con antivirus mediante una clave XOR de 32 bits susceptible de fuerza bruta.
• Veil - Genera payloads de Metasploit que evaden las soluciones antivirus comunes.
• peCloak.py - Automatiza el proceso de ocultar un ejecutable malicioso de Windows de la detección de antivirus (AV).
• peCloakCapstone - Bifurcación (fork) multiplataforma de la herramienta automatizada de evasión de antivirus para malware peCloak.py.
• shellsploit - Genera shellcode personalizado, backdoors e inyectores, y opcionalmente ofusca cada byte mediante codificadores.

Libros

Ver también Lectura sugerida de DEF CON.

Libros de programación defensiva

• Holistic Info-Sec for Web Developers (Fascicle 0)
• Holistic Info-Sec for Web Developers (Fascicle 1)

Libros de la serie Hacker's Handbook

• Android Hacker's Handbook por Joshua J. Drake et al., 2014
• Car Hacker's Handbook por Craig Smith, 2016
• The Browser Hacker's Handbook por Wade Alcorn et al., 2014
• The Database Hacker's Handbook, David Litchfield et al., 2005
• The Mac Hacker's Handbook por Charlie Miller & Dino Dai Zovi, 2009
• The Mobile Application Hacker's Handbook por Dominic Chell et al., 2015
• The Shellcoder's Handbook por Chris Anley et al., 2007
• The Web Application Hacker's Handbook por D. Stuttard, M. Pinto, 2011
• iOS Hacker's Handbook por Charlie Miller et al., 2012

Libros de forzaje de cerraduras