शानदार पेंटेस्ट टूल्स और संसाधन

पैठ परीक्षण (पेनेट्रेशन टेस्टिंग) टूल्स और संसाधनों की एक शानदार सूची।

विषय-सूची

• एंटीवायरस एवेज़न टूल्स
• AWS
• फ़ाइल व्यूअर और प्रिटी प्रिंटर
• हार्डवेयर सुरक्षा
  • CAN बस
  • लॉजिक विश्लेषक
  • विविध हार्डवेयर टूल्स
• हैश क्रैकिंग टूल्स
• हेक्स एडिटर
• लैब सेटअप
• मोबाइल सुरक्षा
  • Android
  • iOS
  • विविध
  • कमज़ोर ऐप्स
• नेटवर्क टूल्स
• OSINT
  • मेटाडेटा टूल्स
• विशेषाधिकार एस्केलेशन टूल्स
• रिवर्स इंजीनियरिंग टूल्स
• स्टैटिक एप्लिकेशन सुरक्षा परीक्षण (SAST)
• वेब टूल्स
  • Burp Suite प्लगइन्स
  • GraphQL
• वर्डलिस्ट

एंटीवायरस एवेज़न टूल्स

• Anti-Virus-Evading-Payloads - AV को बायपास करने वाले पेलोड जनरेट करने की गाइड।

AWS

• AWSBucketDump - S3 बकेट में दिलचस्प फ़ाइलें खोजने के लिए सुरक्षा टूल।
• enumerate-iam - AWS क्रेडेंशियल सेट से जुड़ी अनुमतियों को एन्यूमरेट करें।
• lazys3 - विभिन्न क्रमपरिवर्तनों का उपयोग करके AWS S3 बकेट के लिए ब्रूटफोर्स करने वाली एक Ruby स्क्रिप्ट।
• s3-inspector - AWS S3 बकेट अनुमतियों की जाँच करने का टूल।
• S3Scanner - खुले S3 बकेट की स्कैनिंग करें और सामग्री डंप करें।
• slurp - एक अत्यंत तेज़ और फीचर-संपन्न Amazon S3 बकेट एन्यूमरेटर।

फ़ाइल व्यूअर और प्रिटी प्रिंटर

• gron - gron JSON को अलग-अलग असाइनमेंट में बदलता है, ताकि आप जो चाहते हैं उसे grep करना और उसका पूर्ण 'पथ' देखना आसान हो। यह उन APIs की खोज को सरल बनाता है जो JSON के बड़े ब्लॉब लौटाती हैं लेकिन उनका दस्तावेज़ीकरण बहुत खराब होता है।
• jless - jless एक कमांड-लाइन JSON व्यूअर है जिसे JSON डेटा को पढ़ने, उसमें खोजबीन करने और खोजने के लिए डिज़ाइन किया गया है।

हार्डवेयर सुरक्षा

• Binwalk - Binwalk फर्मवेयर इमेज का विश्लेषण, रिवर्स इंजीनियरिंग और निष्कर्षण करने के लिए एक तेज़ और उपयोग में आसान टूल है।
• chipsec - CHIPSEC PC प्लेटफ़ॉर्म की सुरक्षा का विश्लेषण करने के लिए एक फ्रेमवर्क है, जिसमें हार्डवेयर, सिस्टम फर्मवेयर (BIOS/UEFI) और प्लेटफ़ॉर्म घटक शामिल हैं। इसमें एक सुरक्षा परीक्षण सुइट, विभिन्न निम्न-स्तरीय इंटरफ़ेस तक पहुँचने के टूल और फोरेंसिक क्षमताएँ शामिल हैं।

CAN बस

• Korlan USB2CAN - USB2CAN की मदद से आप CAN नेटवर्क की निगरानी कर सकते हैं, CAN प्रोग्राम लिख सकते हैं और औद्योगिक, चिकित्सा, ऑटोमोटिव या किसी अन्य प्रकार के CAN बस नेटवर्क डिवाइस से संचार कर सकते हैं।

लॉजिक विश्लेषक

• DSLogic - DSLogic USB-आधारित लॉजिक विश्लेषक की एक श्रृंखला है, जिसमें अधिकतम सैंपल दर 1GHz और अधिकतम सैंपल गहराई 16G तक है।
• Saleae - Saleae लॉजिक विश्लेषक इलेक्ट्रिकल इंजीनियरों, फर्मवेयर डेवलपर्स, उत्साही लोगों और इंजीनियरिंग छात्रों द्वारा अपने विद्युत सर्किट में सिग्नलों को रिकॉर्ड करने, मापने, विज़ुअलाइज़ करने और डिकोड करने के लिए उपयोग किए जाते हैं।

विविध हार्डवेयर टूल्स

• Bus Pirate - Bus Pirate एक ओपन सोर्स हैकर मल्टी-टूल है जो इलेक्ट्रॉनिक चीज़ों से बातचीत करता है।
• ChipWhisperer - साइड-चैनल पावर विश्लेषण और ग्लिचिंग हमलों के लिए संपूर्ण ओपन-सोर्स टूलचेन।
• HydraBus - HydraBus (हार्डवेयर) और HydraFW (फर्मवेयर) का उपयोग एक ओपन सोर्स मल्टी-टूल के रूप में किया जाता है, जो बुनियादी या उन्नत एम्बेडेड हार्डवेयर के लिए सीखने/विकास/डिबगिंग/हैकिंग/पेनेट्रेशन टेस्टिंग में रुचि रखने वाले किसी भी व्यक्ति के लिए है।

हैश क्रैकिंग टूल्स

• haiti - हैश प्रकारों की पहचान करने के लिए एक CLI टूल (और लाइब्रेरी) (हैश टाइप आइडेंटिफायर)।
• Hashview - पासवर्ड क्रैकिंग और विश्लेषण के लिए एक वेब फ्रंट-एंड।
• hate_crack - TrustedSec टीम द्वारा Hashcat के माध्यम से क्रैकिंग पद्धतियों को स्वचालित करने का एक टूल।

हेक्स एडिटर

• ImHex - रिवर्स इंजीनियरों, प्रोग्रामर्स और उन लोगों के लिए एक हेक्स एडिटर जो रात 3 बजे काम करते समय अपनी आँखों की कद्र करते हैं।

लैब सेटअप

• AutomatedLab - AutomatedLab एक प्रोविज़निंग समाधान और फ्रेमवर्क है जो आपको सरल PowerShell स्क्रिप्ट के साथ HyperV और Azure पर जटिल लैब तैनात करने की सुविधा देता है।
• BadBlood - Secframe द्वारा निर्मित BadBlood एक Microsoft Active Directory डोमेन को एक संरचना और हजारों ऑब्जेक्ट से भर देता है। टूल का आउटपुट वास्तविक दुनिया के डोमेन के समान एक डोमेन होता है।

मोबाइल सुरक्षा

Android

• Apktool - तृतीय-पक्ष, बंद (क्लोज्ड), बाइनरी Android ऐप्स के रिवर्स इंजीनियरिंग के लिए एक टूल।
• dex2jar - Android .dex और Java .class फ़ाइलों के साथ काम करने के लिए टूल।
• rootAVD - Magisk (Stable, Canary या Alpha) के साथ अपने Android Studio वर्चुअल डिवाइस (AVD) को रूट करें।
• Simplify - Android वर्चुअल मशीन और डीऑबफस्केटर।

iOS

• iHide - iOS अनुप्रयोगों से जेलब्रेक छिपाने की एक उपयोगिता।
• iOS App Signer - iOS App Signer ऐप्स को (पुनः) साइन कर सकता है और उन्हें ipa फ़ाइलों में बंडल कर सकता है जो iOS डिवाइस पर इंस्टॉल करने के लिए तैयार होती हैं।
• Keychain-Dumper - यह जाँचने का एक टूल कि iOS डिवाइस के जेलब्रेक हो जाने के बाद हमलावर के लिए कौन-सी कीचेन वस्तुएँ उपलब्ध होती हैं।
• MGSpoof - MGCopyAnswer + कस्टम हेल्पर को हुक करें ताकि उपयोगकर्ता कुछ कुंजियों को स्पूफ कर सके।
• plistsubtractor - एक plist फ़ाइल पढ़ें, और किसी भी एम्बेडेड plist फ़ाइल को बाहर लिखें।
• plistsubtractor_py3- Python3 के लिए अपडेट किया गया plistsubtractor।
• Shadow - आधुनिक iOS जेलब्रेक के लिए जेलब्रेक डिटेक्शन बायपास।
• Sideloadly - Sideloadly, Cydia Impactor का एक विकल्प है जो आपको अपने iPhone या iPad के लिए IPA इंस्टॉल करने की सुविधा देता है।
• sigh - sigh एक ही कमांड के साथ प्रोविज़निंग प्रोफ़ाइल बना सकता है, नवीनीकृत कर सकता है, डाउनलोड कर सकता है और मरम्मत कर सकता है। यह App Store, Ad Hoc, Development और Enterprise प्रोफ़ाइल का समर्थन करता है और सभी टेस्ट डिवाइस को स्वचालित रूप से जोड़ने जैसी बेहतरीन सुविधाएँ प्रदान करता है।
• Swift Demangler - मैंगल किए गए नामों को डीमैंगल करता है।