Awesome Outils et Ressources de Pentest

Une liste d'excellents outils et ressources de tests d'intrusion.

Sommaire

Anti-Virus-Evading-Payloads - Guide de génération de payloads contournant l'antivirus.

AWSBucketDump - Outil de sécurité pour rechercher des fichiers intéressants dans les buckets S3.
enumerate-iam - Énumère les permissions associées à un jeu d'identifiants AWS.
lazys3 - Un script Ruby pour bruteforcer des buckets AWS S3 en utilisant différentes permutations.
s3-inspector - Outil pour vérifier les permissions des buckets AWS S3.
S3Scanner - Scanne les buckets S3 ouverts et extrait leur contenu.
slurp - Un énumérateur de buckets Amazon S3 extrêmement rapide et riche en fonctionnalités.

gron - gron transforme le JSON en affectations discrètes pour faciliter le grep de ce que vous cherchez et voir le « chemin » absolu qui y mène. Cela facilite l'exploration des API qui renvoient de gros blobs de JSON mais disposent d'une mauvaise documentation.
jless - jless est une visionneuse JSON en ligne de commande conçue pour lire, explorer et rechercher dans des données JSON.

Binwalk - Binwalk est un outil rapide et facile à utiliser pour analyser, rétro-ingénierer et extraire des images de firmware.
chipsec - CHIPSEC est un framework d'analyse de la sécurité des plateformes PC, incluant le matériel, le firmware système (BIOS/UEFI) et les composants de plateforme. Il comprend une suite de tests de sécurité, des outils d'accès à diverses interfaces de bas niveau et des capacités forensiques.

Korlan USB2CAN - Avec USB2CAN, vous pouvez surveiller un réseau CAN, écrire un programme CAN et communiquer avec des dispositifs de réseau à bus CAN industriels, médicaux, automobiles ou d'un autre type.

DSLogic - DSLogic est une série d'analyseurs logiques à base d'USB, avec une fréquence d'échantillonnage maximale allant jusqu'à 1 GHz et une profondeur d'échantillonnage maximale allant jusqu'à 16 G.
Saleae - Les analyseurs logiques Saleae sont utilisés par les ingénieurs électriciens, les développeurs de firmware, les passionnés et les étudiants en ingénierie pour enregistrer, mesurer, visualiser et décoder les signaux de leurs circuits électriques.

Bus Pirate - Le Bus Pirate est un multi-outil de hacker open source qui communique avec des composants électroniques.
ChipWhisperer - La chaîne d'outils open source complète pour l'analyse de puissance par canaux auxiliaires (side-channel) et les attaques par glitch.
HydraBus - L'HydraBus (matériel), avec HydraFW (firmware), est utilisé comme un multi-outil open source pour toute personne intéressée par l'apprentissage, le développement, le débogage, le hacking et les tests d'intrusion de matériel embarqué basique ou avancé.

haiti - Un outil CLI (et une bibliothèque) pour identifier les types de hash (identificateur de type de hash).
Hashview - Une interface web front-end pour le craquage de mots de passe et l'analyse.
hate_crack - Un outil de l'équipe TrustedSec pour automatiser les méthodologies de craquage via Hashcat.

ImHex - Un éditeur hexadécimal pour les rétro-ingénieurs, les programmeurs et les personnes qui tiennent à leur rétine lorsqu'ils travaillent à 3 h du matin.

AutomatedLab - AutomatedLab est une solution et un framework de provisionnement qui vous permet de déployer des laboratoires complexes sur HyperV et Azure avec de simples scripts PowerShell.
BadBlood - BadBlood, de Secframe, remplit un domaine Microsoft Active Directory avec une structure et des milliers d'objets. Le résultat de l'outil est un domaine similaire à un domaine du monde réel.

Apktool - Un outil pour la rétro-ingénierie d'applications Android binaires fermées de tiers.
dex2jar - Des outils pour travailler avec les fichiers .dex Android et .class Java.
rootAVD - Rootez votre Android Studio Virtual Device (AVD) avec Magisk (Stable, Canary ou Alpha).
Simplify - Machine virtuelle Android et désobfuscateur.