Awesome Hacking -Un Progetto Fantastico

Una lista curata di fantastico Hacking. Ispirata da awesome-machine-learning

Se vuoi contribuire a questa lista (per favore fallo), inviami una pull request!

Per una lista di libri gratuiti su hacking disponibili per il download, vai qui

Table of Contents

• Sistema
  • Tutorial
  • Strumenti
  • Docker
  • Generale
• Reverse Engineering
  • Tutorial
  • Strumenti
  • Generale
• Web
  • Strumenti
  • Generale
• Rete
  • Strumenti
• Forense
  • Strumenti
• Crittografia
  • Strumenti
• Wargame
  • Sistema
  • Reverse Engineering
  • Web
  • Crittografia
  • Bug bounty
• CTF
  • Competizione
  • Generale
• Sistema Operativo
  • Risorse online
• Post sfruttamento
  • strumenti
• ECC

Sistema

Tutorial

• Roppers Computing Fundamentals
  • Curriculum gratuito e autonomo che costruisce una base di conoscenze in informatica e networking. Inteso a portare uno studente senza precedenti conoscenze tecniche ad essere sicuro nella propria capacità di imparare qualsiasi cosa e proseguire la propria formazione in sicurezza. Testo completo disponibile come gitbook.
• Tutorial di scrittura exploit di Corelan Team
• Tutorial di scrittura exploit per pentesters
• Comprendere le basi dello sfruttamento binario Linux
• Shells
• Missing Semester

Strumenti

• Metasploit Un progetto di sicurezza informatica che fornisce informazioni sulle vulnerabilità di sicurezza e aiuta nei test di penetrazione e nello sviluppo di firme IDS.
• mimikatz - Un piccolo strumento per giocare con la sicurezza di Windows
• Strumenti degli hacker - Tutorial sugli strumenti.

Immagini Docker per Penetration Testing e Sicurezza

• docker pull kalilinux/kali-linux-docker Kali Linux ufficiale
• docker pull owasp/zap2docker-stable - OWASP ZAP ufficiale
• docker pull wpscanteam/wpscan - WPScan ufficiale
• docker pull metasploitframework/metasploit-framework - Metasploit ufficiale
• docker pull citizenstig/dvwa - Damn Vulnerable Web Application (DVWA)
• docker pull wpscanteam/vulnerablewordpress - Installazione WordPress vulnerabile
• docker pull hmlio/vaas-cve-2014-6271 - Vulnerabilità come servizio: Shellshock
• docker pull hmlio/vaas-cve-2014-0160 - Vulnerabilità come servizio: Heartbleed
• docker pull opendns/security-ninjas - Security Ninjas
• docker pull noncetonic/archlinux-pentest-lxde - Arch Linux Penetration Tester
• docker pull diogomonica/docker-bench-security - Docker Bench per la Sicurezza
• docker pull ismisepaul/securityshepherd - OWASP Security Shepherd
• docker pull danmx/docker-owasp-webgoat - Immagine docker del progetto OWASP WebGoat
• docker pull vulnerables/web-owasp-nodegoat - OWASP NodeGoat
• docker pull citizenstig/nowasp - Applicazione pratica di Pen-Test Web OWASP Mutillidae II
• docker pull bkimminich/juice-shop - OWASP Juice Shop
• docker pull phocean/msf - Metasploit Docker

Generale

• Exploit database - Un archivio definitivo di exploit e software vulnerabili

Reverse Engineering

Tutorial

• Begin RE: Un Workshop Tutorial di Reverse Engineering
• Tutorial di Malware Analysis: un Approccio di Reverse Engineering
• Tutorial di Reverse Engineering di Malware Unicorn
• Lena151: Reversing Con Lena

Strumenti

Disassembler e debugger

• IDA - IDA è un disassemblatore e debugger multiprocessore ospitato su Windows, Linux o Mac OS X
• OllyDbg - Un debugger analitico a livello assembler a 32 bit per Windows
• x64dbg - Un debugger open-source x64/x32 per Windows
• radare2 - Un framework di reversing portabile
• plasma - Disassemblatore interattivo per x86/ARM/MIPS. Genera pseudo-codice indentato con sintassi colorata.
• ScratchABit - Disassemblatore interattivo facilmente riconfigurabile e hackerabile con API plugin compatibile con IDAPython
• Capstone
• Ghidra - Una suite di strumenti di reverse engineering software (SRE) sviluppata dalla Direzione Ricerca della NSA a supporto della missione di cybersecurity

Decompilatori

• Linguaggi basati su JVM
• Krakatau - il miglior decompilatore che abbia usato. È in grado di decompilare app scritte in Scala e Kotlin in codice Java. JD-GUI e Luyten non ci sono riusciti completamente.
• JD-GUI
• procyon
  • Luyten - uno dei migliori, anche se un po' lento, si blocca su alcuni binari e non è molto mantenuto.
• JAD - Decompilatore Java JAD (closed-source, non mantenuto)
• JADX - un decompilatore per app Android. Non correlato a JAD.