Awesome-Pentest

Collection d'outils de pentest

Sommaire

• Outils d'anonymat
• Outils d'évasion antivirus
• Livres
  • Livres sur la programmation défensive
  • Livres de la série Hacker's Handbook
  • Livres sur le crochetage de serrures
  • Livres sur l'analyse de logiciels malveillants
  • Livres sur l'analyse réseau
  • Livres sur les tests d'intrusion
  • Livres sur la rétro-ingénierie
  • Livres sur l'ingénierie sociale
  • Livres sur Windows
• Outils CTF
• Outils de collaboration
• Conférences et événements
• Conteneurs Docker
  • Conteneurs Docker de systèmes vulnérables intentionnellement
  • Conteneurs Docker de distributions et outils de test d'intrusion
• Outils d'analyse de formats de fichiers
• Utilitaires GNU/Linux
• Outils de craquage de hachages
• Éditeurs hexadécimaux
• Systèmes de contrôle industriels et SCADA
• Frameworks multi-paradigmes
• Outils réseau
  • Outils DDoS
  • Outils d'exfiltration
  • Outils de reconnaissance réseau
  • Analyseurs de protocoles et sniffers
  • Proxies et outils d'homme du milieu (MITM)
  • Outils de sécurité de la couche de transport
  • Outils pour réseaux sans fil
• Scanners de vulnérabilités réseau
  • Scanners de vulnérabilités web
• Outils OSINT
• Ressources en ligne
  • Exemples de code en ligne
  • Ressources en ligne pour le développement d'exploits
  • Ressources en ligne sur le crochetage de serrures
  • Ressources en ligne de renseignement en sources ouvertes (OSINT)
  • Ressources en ligne sur les systèmes d'exploitation
  • Ressources en ligne sur les tests d'intrusion
  • Ressources en ligne sur l'ingénierie sociale
  • Autres listes en ligne
  • Modèles de rapports de tests d'intrusion
• Distributions de systèmes d'exploitation
• Périodiques
• Outils d'accès physique
• Outils de rétro-ingénierie
• Cours de formation en sécurité
• Outils pour canaux auxiliaires
• Outils d'ingénierie sociale
• Analyseurs statiques
• Bases de données de vulnérabilités
• Exploitation web
• Utilitaires Windows
• Utilitaires macOS

Outils d'anonymat

• I2P - Le projet Internet invisible.
• Nipe - Script pour rediriger tout le trafic de la machine vers le réseau Tor.
• OnionScan - Outil pour enquêter sur le Dark Web en détectant les problèmes de sécurité opérationnelle introduits par les opérateurs de services cachés Tor.
• Tor - Logiciel libre et réseau de superposition routé en oignon qui vous aide à vous défendre contre l'analyse du trafic.
• What Every Browser Knows About You - Page de détection complète pour tester la configuration de votre navigateur Web afin de détecter les fuites de vie privée et d'identité.
• dos-over-tor - Preuve de concept d'un outil de test de stress par déni de service sur Tor.
• kalitorify - Proxy transparent via Tor pour le système d'exploitation Kali Linux.

Outils d'évasion antivirus

• AntiVirus Evasion Tool (AVET) - Traite a posteriori les exploits contenant des fichiers exécutables ciblant les machines Windows pour éviter d'être reconnus par les logiciels antivirus.
• Hyperion - Chiffreur au moment de l'exécution pour les exécutables portables 32 bits ("PE .exes").
• Shellter - Outil d'injection dynamique de shellcode, et le premier infecteur PE véritablement dynamique jamais créé.
• UniByAv - Obfuscateur simple qui prend du shellcode brut et génère des exécutables compatibles antivirus en utilisant une clé XOR 32 bits pouvant être forcée par brute force.
• Veil - Génère des payloads metasploit qui contournent les solutions antivirus courantes.
• peCloak.py - Automatise le processus de dissimulation d'un exécutable Windows malveillant aux détections antivirus (AV).
• peCloakCapstone - Fork multi-plateforme de l'outil automatisé d'évasion antivirus de logiciels malveillants peCloak.py.
• shellsploit - Génère des shellcodes personnalisés, des portes dérobées, des injecteurs, et obfusque optionnellement chaque octet via des encodeurs.

Livres

Voir aussi Lectures suggérées par DEF CON.

Livres sur la programmation défensive

• Holistic Info-Sec for Web Developers (Fascicle 0)
• Holistic Info-Sec for Web Developers (Fascicle 1)

Livres de la série Hacker's Handbook

• Android Hacker's Handbook by Joshua J. Drake et al., 2014
• Car Hacker's Handbook by Craig Smith, 2016
• The Browser Hacker's Handbook by Wade Alcorn et al., 2014
• The Database Hacker's Handbook, David Litchfield et al., 2005
• The Mac Hacker's Handbook by Charlie Miller & Dino Dai Zovi, 2009
• The Mobile Application Hacker's Handbook by Dominic Chell et al., 2015
• The Shellcoder's Handbook by Chris Anley et al., 2007
• The Web Application Hacker's Handbook by D. Stuttard, M. Pinto, 2011
• iOS Hacker's Handbook by Charlie Miller et al., 2012

Livres sur le crochetage de serrures