Awesome-Pentest

Raccolta di strumenti per Pentest

Contenuti

• Strumenti di anonimato
• Strumenti di evasione antivirus
• Libri
  • Libri di programmazione difensiva
  • Libri della serie Hacker's Handbook
  • Libri sul lock picking
  • Libri di analisi malware
  • Libri di analisi di rete
  • Libri sul penetration testing
  • Libri sul reverse engineering
  • Libri sull'ingegneria sociale
  • Libri su Windows
• Strumenti CTF
• Strumenti di collaborazione
• Conferenze ed eventi
• Container Docker
  • Container Docker di sistemi intenzionalmente vulnerabili
  • Container Docker di distribuzioni e strumenti per penetration testing
• Strumenti di analisi dei formati file
• Utility GNU/Linux
• Strumenti per il cracking di hash
• Editor esadecimali
• Sistemi di controllo industriale e SCADA
• Framework multi-paradigma
• Strumenti di rete
  • Strumenti DDoS
  • Strumenti di esfiltrazione
  • Strumenti di ricognizione di rete
  • Analizzatori di protocollo e sniffer
  • Proxy e strumenti Machine-in-the-Middle (MITM)
  • Strumenti per Transport Layer Security
  • Strumenti per reti wireless
• Scanner di vulnerabilità di rete
  • Scanner di vulnerabilità web
• Strumenti OSINT
• Risorse online
  • Esempi e frammenti di codice online
  • Risorse online per lo sviluppo di exploit
  • Risorse online sul lock picking
  • Risorse online per Open Source Intelligence (OSINT)
  • Risorse online sui sistemi operativi
  • Risorse online sul penetration testing
  • Risorse online sull'ingegneria sociale
  • Altre liste online
  • Modelli di report per penetration testing
• Distribuzioni di sistemi operativi
• Periodici
• Strumenti per accesso fisico
• Strumenti di reverse engineering
• Corsi di formazione sulla sicurezza
• Strumenti per canali laterali
• Strumenti di ingegneria sociale
• Analizzatori statici
• Database di vulnerabilità
• Sfruttamento web
• Utility Windows
• Utility macOS

Strumenti di anonimato

• I2P - Il progetto Internet invisibile.
• Nipe - Script per reindirizzare tutto il traffico della macchina verso la rete Tor.
• OnionScan - Strumento per investigare il Dark Web individuando problemi di sicurezza operativa introdotti dagli operatori dei servizi nascosti di Tor.
• Tor - Software libero e rete di overlay instradata tramite onion che aiuta a difendersi dall'analisi del traffico.
• What Every Browser Knows About You - Pagina di rilevamento completa per testare la configurazione del proprio browser Web per perdite di privacy e identità.
• dos-over-tor - Strumento proof of concept per test di stress denial of service su Tor.
• kalitorify - Proxy trasparente attraverso Tor per il sistema operativo Kali Linux.

Strumenti di evasione antivirus

• AntiVirus Evasion Tool (AVET) - Post-elabora exploit contenenti file eseguibili destinati a macchine Windows per evitare di essere riconosciuti dal software antivirus.
• Hyperion - Crittografo runtime per eseguibili portatili a 32 bit ("PE .exe").
• Shellter - Strumento dinamico di iniezione di shellcode e il primo infettore PE realmente dinamico mai creato.
• UniByAv - Obfuscator semplice che prende shellcode grezzo e genera eseguibili compatibili con gli antivirus usando una chiave XOR a 32 bit bruteforcabile.
• Veil - Genera payload Metasploit che bypassano le comuni soluzioni antivirus.
• peCloak.py - Automatizza il processo di nascondere un eseguibile Windows malevolo dal rilevamento antivirus (AV).
• peCloakCapstone - Fork multipiattaforma dello strumento automatizzato di evasione antivirus per malware peCloak.py.
• shellsploit - Genera shellcode personalizzati, backdoor, injector e opzionalmente offusca ogni byte tramite encoder.

Libri

Vedi anche Letture consigliate DEF CON.

Libri di programmazione difensiva

• Holistic Info-Sec for Web Developers (Fascicle 0)
• Holistic Info-Sec for Web Developers (Fascicle 1)

Libri della serie Hacker's Handbook

• Android Hacker's Handbook di Joshua J. Drake et al., 2014
• Car Hacker's Handbook di Craig Smith, 2016
• The Browser Hacker's Handbook di Wade Alcorn et al., 2014
• The Database Hacker's Handbook, David Litchfield et al., 2005
• The Mac Hacker's Handbook di Charlie Miller & Dino Dai Zovi, 2009
• The Mobile Application Hacker's Handbook di Dominic Chell et al., 2015
• The Shellcoder's Handbook di Chris Anley et al., 2007
• The Web Application Hacker's Handbook di D. Stuttard, M. Pinto, 2011
• iOS Hacker's Handbook di Charlie Miller et al., 2012

Libri sul lock picking