Awesome Penetration Testing

Una raccolta di fantastiche risorse per penetration testing e sicurezza informatica offensiva.

Il penetration testing è la pratica di lanciare attacchi autorizzati e simulati contro sistemi informatici e la loro infrastruttura fisica per esporre potenziali debolezze e vulnerabilità di sicurezza. Nel caso si scopra una vulnerabilità, si prega di seguire questa guida per segnalarla in modo responsabile.

I vostri contributi e suggerimenti sono calorosamente♥ benvenuti. (✿◕‿◕). Si prega di controllare le Linee Guida per i Contributi per maggiori dettagli. Questo lavoro è concesso in licenza sotto una Licenza Creative Commons Attribuzione 4.0 Internazionale.

Indice

• Utility Android
• Strumenti di Anonimato
  • Strumenti Tor
• Strumenti di Evasione Antivirus
• Libri
  • Libri di Analisi Malware
• Strumenti CTF
• Strumenti di Attacco a Piattaforme Cloud
• Strumenti di Collaborazione
• Conferenze ed Eventi
  • Asia
  • Europa
  • America del Nord
  • America del Sud
  • Zealandia
• Strumenti di Esfiltrazione
• Strumenti di Sviluppo Exploit
• Strumenti di Analisi dei Formati File
• Utility GNU/Linux
• Strumenti di Cracking degli Hash
• Editor Esadecimali
• Sistemi di Controllo Industriale e SCADA
• Sistemi Intenzionalmente Vulnerabili
  • Sistemi Intenzionalmente Vulnerabili come Container Docker
• Scasso delle Serrature
• Utility macOS
• Framework Multiparadigma
• Strumenti di Rete
  • Strumenti DDoS
  • Strumenti di Ricognizione di Rete
  • Analizzatori di Protocollo e Sniffer
  • Strumenti di Replay e Modifica del Traffico di Rete
  • Proxy e Strumenti Man-in-the-Middle (MITM)
  • Strumenti di Sicurezza del Livello di Trasporto
  • Strumenti Secure Shell
  • Strumenti per Reti Wireless
• Scanner di Vulnerabilità di Rete
  • Scanner di Vulnerabilità Web
• Intelligence da Fonti Aperte (OSINT)
  • Servizi di broker di dati e motori di ricerca
  • Strumenti di Dorking
  • Strumenti di ricerca e analisi email
  • Raccolta e analisi di metadati
  • Strumenti di scoperta di dispositivi di rete
  • Risorse Online OSINT
  • Strumenti di ricerca di repository di codice sorgente
  • Strumenti di analisi di applicazioni web e risorse
• Risorse Online
  • Esempi e Campioni di Codice Online
  • Risorse Online per lo Sviluppo di Exploit
  • Risorse Online per lo Scasso delle Serrature
  • Risorse Online per Sistemi Operativi
  • Risorse Online per il Penetration Testing
  • Altre Liste Online
  • Modelli di Report di Penetration Testing
• Distribuzioni di Sistemi Operativi
• Periodici
• Strumenti di Accesso Fisico
• Strumenti di Escalation dei Privilegi
  • Strumenti di Password Spraying
• Reverse Engineering
  • Libri di Reverse Engineering
  • Strumenti di Reverse Engineering
• Corsi di Educazione alla Sicurezza
• Guide e Tutorial per Shellcoding
• Strumenti di Canale Laterale
• Ingegneria Sociale
  • Libri di Ingegneria Sociale
  • Risorse Online di Ingegneria Sociale
  • Strumenti di Ingegneria Sociale
• Analizzatori Statici
• Strumenti di Steganografia
• Database di Vulnerabilità
• Sfruttamento Web
  • Proxy Web di Intercettazione
  • Strumenti di inclusione file web
  • Strumenti di iniezione web
  • Strumenti di scoperta e brute force di percorsi web
  • Web shell e framework C2
  • Strumenti di estrazione di codice sorgente accessibile via web
  • Libri di Sfruttamento Web
• Utility Windows

Utility Android

• cSploit - Toolkit professionale avanzato per la sicurezza IT su Android con un demone Metasploit integrato e capacità MITM.
• Fing - App per la scansione di rete e l'enumerazione degli host che esegue tecniche di fingerprinting avanzate di dispositivi NetBIOS, UPnP, Bonjour, SNMP e varie altre.
• NullKia - Framework di sicurezza mobile che supporta oltre 500 dispositivi di 18 produttori con sblocco del bootloader, estrazione del firmware, sfruttamento della banda base e strumenti eSIM.
• MPT - MPT (Mobile Pentest Toolkit) è una soluzione indispensabile per il flusso di lavoro di penetration testing su Android. Consente di automatizzare le attività.

Strumenti di Anonimato

• I2P - Il Progetto Internet Invisibile.
• Metadata Anonymization Toolkit (MAT) - Strumento di rimozione dei metadati, che supporta un'ampia gamma di formati di file comunemente usati, scritto in Python3.
• What Every Browser Knows About You - Pagina di rilevamento completa per testare la configurazione del proprio browser Web per perdite di privacy e identità.

Strumenti Tor

Vedi anche awesome-tor.