Awesome Hacking -Un projet incroyable

Une liste organisée de ressources incroyables sur le hacking. Inspirée par awesome-machine-learning

Si vous souhaitez contribuer à cette liste (n'hésitez pas), envoyez-moi une pull request!

Pour une liste de livres gratuits sur le hacking disponibles en téléchargement, allez ici

Table des matières

• Système
  • Tutoriels
  • Outils
  • Docker
  • Général
• Rétro-ingénierie
  • Tutoriels
  • Outils
  • Général
• Web
  • Outils
  • Général
• Réseau
  • Outils
• Forensique
  • Outils
• Cryptographie
  • Outils
• Wargame
  • Système
  • Rétro-ingénierie
  • Web
  • Cryptographie
  • Bug bounty
• CTF
  • Compétition
  • Général
• OS
  • Ressources en ligne
• Post-exploitation
  • outils
• ETC

Système

Tutoriels

• Roppers Computing Fundamentals
  • Programme gratuit et à votre rythme qui établit des bases en informatique et en réseau. Conçu pour amener un étudiant sans aucune connaissance technique à avoir confiance en sa capacité d'apprendre quoi que ce soit et de poursuivre sa formation en sécurité. Texte intégral disponible sous forme de gitbook.
• Tutoriel d'écriture d'exploit de l'équipe Corelan
• Tutoriels d'écriture d'exploits pour pentesteurs
• Comprendre les bases de l'exploitation binaire Linux
• Shells
• Missing Semester

Outils

• Metasploit Un projet de sécurité informatique qui fournit des informations sur les vulnérabilités de sécurité et aide aux tests de pénétration et au développement de signatures IDS.
• mimikatz - Un petit outil pour jouer avec la sécurité de Windows
• Hackers tools - Tutoriel sur les outils.

Images Docker pour les tests de pénétration et la sécurité

• docker pull kalilinux/kali-linux-docker Kali Linux officiel
• docker pull owasp/zap2docker-stable - OWASP ZAP officiel
• docker pull wpscanteam/wpscan - WPScan officiel
• docker pull metasploitframework/metasploit-framework - Metasploit officiel
• docker pull citizenstig/dvwa - Damn Vulnerable Web Application (DVWA)
• docker pull wpscanteam/vulnerablewordpress - Installation WordPress vulnérable
• docker pull hmlio/vaas-cve-2014-6271 - Vulnérabilité en tant que service : Shellshock
• docker pull hmlio/vaas-cve-2014-0160 - Vulnérabilité en tant que service : Heartbleed
• docker pull opendns/security-ninjas - Security Ninjas
• docker pull noncetonic/archlinux-pentest-lxde - Testeur de pénétration Arch Linux
• docker pull diogomonica/docker-bench-security - Docker Bench pour la sécurité
• docker pull ismisepaul/securityshepherd - OWASP Security Shepherd
• docker pull danmx/docker-owasp-webgoat - Image docker du projet OWASP WebGoat
• docker pull vulnerables/web-owasp-nodegoat - OWASP NodeGoat
• docker pull citizenstig/nowasp - Application d'entraînement aux tests d'intrusion web OWASP Mutillidae II
• docker pull bkimminich/juice-shop - OWASP Juice Shop
• docker pull phocean/msf - Metasploit Docker

Général

• Exploit database - Une archive ultime d'exploits et de logiciels vulnérables

Rétro-ingénierie

Tutoriels

• Commencer la RE : un atelier de tutoriel sur la rétro-ingénierie
• Tutoriels d'analyse de malwares : une approche de rétro-ingénierie
• Tutoriel de rétro-ingénierie Malware Unicorn
• Lena151 : Rétro-ingénierie avec Lena

Outils

Désassembleurs et débogueurs

• IDA - IDA est un désassembleur et débogueur multi-processeur pour Windows, Linux ou Mac OS X
• OllyDbg - Un débogueur d'analyse au niveau assembleur 32 bits pour Windows
• x64dbg - Un débogueur open-source x64/x32 pour Windows
• radare2 - Un framework de rétro-ingénierie portable
• plasma - Désassembleur interactif pour x86/ARM/MIPS. Génère du pseudo-code indenté avec coloration syntaxique.
• ScratchABit - Désassembleur interactif facilement re-ciblable et modifiable avec une API de plugins compatible IDAPython
• Capstone
• Ghidra - Une suite d'outils de rétro-ingénierie logicielle (SRE) développée par la Direction de la recherche de la NSA pour soutenir la mission de cybersécurité

Décompilateurs

• Langages basés sur JVM
• Krakatau - le meilleur décompilateur que j'ai utilisé. Il est capable de décompiler des applications écrites en Scala et Kotlin en code Java. JD-GUI et Luyten n'y sont pas parvenus complètement.
• JD-GUI
• procyon
  • Luyten - l'un des meilleurs, bien qu'un peu lent, se bloque sur certains binaires et n'est pas très bien maintenu.
• JAD - Décompilateur Java JAD (source fermée, non maintenu)
• JADX - un décompilateur pour applications Android. Sans lien avec JAD.