sofianehamlaoui/lockdoor-framework🔐 Lockdoor Framework : Un framework de test d'intrusion avec des ressources en cybersécurité
- Correction de certains CI
- création d'une version plus stable
- nouveau build de l'image docker
- ajout de paquets pour chaque distribution prise en charge
Vérification du fichier de configuration.
Mise à jour des outils.
Affichage de la version actuelle de Lockdoor via l'argument -v.
Vérification de la version et proposition de mise à jour si disponible.
Personnalisation simplifiée.
Aucun outil ajouté pour le moment.
Correction de la mauvaise configuration de Docker, la version Docker fonctionne désormais parfaitement.
* Reddit : https://www.reddit.com/r/cybersecurity/comments/d4hthh/lockdoor_a_penetration_testing_framework_with/
* Medium.com : https://medium.com/@SofianeHamlaoui/lockdoor-framework-a-penetration-testing-framework-with-cyber-security-resources-sofiane-22fbb7942378
* Xploit Lab : https://xploitlab.com/lockdoor-framework-penetration-testing-framework-with-cyber-security-resources/
* Station X : https://www.stationx.net/threat-intelligence-17th-september/
* Kelvin Security : https://blog.kelvinsecurity.com/2019/09/12/lookdoor-framework-a-penetration-testing-framework-with-cyber-security-resources/
* All About hacking : https://www.allabouthack.com/2019/09/lookdoor-framework-penetration-testing.html
* Wired Intel : http://wiredintel.bravehost.com/wired/2019/09/15/%F0%9F%94%90-lockdoor-a-penetration-testing-framework-with-cyber-security-resources
* Réseaux sociaux :
* LinkedIn :
* Par Nermin S. : https://www.linkedin.com/posts/nsmajic_sofianehamlaouilockdoor-framework-activity-6578952540564529152-B-0P
* Twitter :
* Par moi :D : https://twitter.com/S0fianeHamlaoui/status/1173079963567820801
* National Cyber Security Services : https://twitter.com/NationalCyberS1/status/1173917454151475202
* Xploit Lab : https://twitter.com/xploit_lab/status/1173990273644261376
* Plus : https://twitter.com/search?q=Lockdoor%20Framework
* Plus : https://twitter.com/search?q=Lookdoor%20Framework
* Facebook :
* Par moi :D : https://www.facebook.com/S0fianeHamlaoui/posts/678704759315090
* National Cyber Security Services : https://www.facebook.com/ncybersec/posts/1273735519463836
* Xploit Lab : https://www.facebook.com/XploitLab/posts/2098443780463126
* Root Developers : https://www.facebook.com/root.deve/posts/1181412315364265
* Plus : https://www.facebook.com/search/top/?q=Lockdoor%20Framework
* Youtube :
* Ma vidéo youtube : https://www.youtube.com/watch?v=_agvb29FQrs
* La vidéo The Shadow Brokers : https://www.youtube.com/watch?v=6njKRrKQtow
LockDoor est un framework conçu pour aider les testeurs d'intrusion, les chasseurs de bug bounty et les ingénieurs en cybersécurité. Cet outil est conçu pour les distributions basées sur Debian/Ubuntu/ArchLinux afin de créer une distribution similaire et familière pour les tests d'intrusion. Mais contenant les outils préférés et les plus utilisés par les pentesters. En tant que pentesters, la plupart d'entre nous ont leur répertoire personnel ' /pentest/ ', ce framework vous aide donc à en construire un parfait. Avec tout cela ! Il automatise le processus de pentest pour vous aider à faire le travail plus rapidement et facilement.
Outils : Lockdoor ne contient pas tous les outils de pentest, soyons honnêtes ! Qui a déjà utilisé tous les outils que l'on trouve sur toutes ces distributions de tests d'intrusion ? Lockdoor ne contient que les outils préférés et les plus utilisés par les pentesters.
quels outils : les outils que contient Lockdoor sont une collection des meilleurs outils sur Kali, Parrot Os et BlackArch. Ainsi que quelques outils privés d'autres équipes de hacking comme InurlBr, iran-cyber. Sans oublier quelques outils cool et étonnants que j'ai trouvés sur Github et créés par des êtres humains parfaits.
Personnalisation facile : ajoutez/supprimez facilement des outils.
Installation : vous pouvez installer l'outil automatiquement à l'aide de installer.sh, manuellement ou en exécutant l'image Docker.
Ressources : c'est ce qui fait Lockdoor, Lockdoor ne contient pas que des outils ! Des modèles de rapports de pentest et d'évaluation de sécurité, des exemples et modèles de walkthrough de pentest, et plus encore.
Antisèches : tout le monde peut oublier quelque chose lors d'un traitement, une utilisation d'outil, ou même certaines astuces. C'est là que les antisèches interviennent ! il y a des antisèches sur tout, chaque outil du framework et toutes les techniques d'énumération, d'exploitation et de post-exploitation.
La méthode recommandée pour utiliser Lockdoor est de récupérer l'image Docker, ainsi vous n'aurez pas à vous soucier des problèmes de dépendances.
- Une image Docker est disponible sur Docker Hub et est automatiquement reconstruite à chaque mise à jour : https://hub.docker.com/r/sofianehamlaoui/lockdoor. Elle est initialement basée sur l'image docker officielle de Debian (debian).
Installation Docker
sudo apt install docker < Debian-based distributions
sudo dnf install docker < RPM-based distributions
sudo pacman -S docker < Arch-based distributions
sudo zypper install docker < OS-based distributions
sudo yum install docker < RH-based distributions
1. *Pull lockdoor Docker Image:*
sudo docker pull sofianehamlaoui/lockdoor
2. *Run fresh Docker container:*
sudo docker run -it --name lockdoor-container -w /Lockdoor-Framework --net=host sofianehamlaoui/lockdoor
3. *Run Lockdoor Framework*
sudo lockdoor
4. *To re-run a stopped container:*
sudo docker start -i sofianehamlaoui/lockdoor
5. *To open multiple shells inside the container:*
sudo docker exec -it lockdoor-container bash
Utilisation de LockAller - Installateur Lockdoor
- Cheatsheet_SMBEnumeration
- configuration_management
- dns_enumeration
- file_enumeration
- http_enumeration
- information_gathering_owasp_guide
- miniserv_webmin_enumeration
- ms_sql_server_enumeration
- nfs_enumeration
- osint_recon_ng
- passive_information_gathering
- pop3_enumeration
- ports_emumeration
- rpc_enumeration
- scanning
- Demo Company - Security Assessment Findings Report.docx
- linux-template.md
- PWKv1-REPORT.doc
- pwkv1_report.doc
- template-penetration-testing-report-v03.pdf
- windows-template.md
- OSCP-OS-XXXXX-Lab-Report_Template3.2.docx
- OSCP-OS-XXXXX-Exam-Report_Template3.2.docx
- CherryTree_template.ctb
- eventory-sample-pentest-report.pdf
- auxiliary_info.md
- Cheatsheet_ApacheSSL
- Cheatsheet_AttackingMSSQL
- Cheatsheet_DomainAdminExploitation
- Cheatsheet_SQLInjection
- Cheatsheet_VulnVerify.txt
- code-execution-reverse-shell-commands
- file_upload.md
- html5_cheat_sheet
- jquery_cheat_sheet_1.3.2
- sqli
- sqli_cheatsheet
- sqli-quries
- sqli-tips
- web_app_security
L'installation via le script peut prendre un certain temps selon les paquets déjà installés sur votre système. > ici vous trouverez une installation fraîche sur une nouvelle distribution debian sans paquets préinstallés : [11min]
git clone https://github.com/SofianeHamlaoui/Lockdoor-Framework.git && cd Lockdoor-Framework && chmod +x ./install.sh && ./install.sh