
Una raccolta completa di cheatsheet, guide e strumenti per il penetration testing.
██╗ ██╗ █████╗ ██████╗██╗ ██╗██╗███╗ ██╗ ██████╗
██║ ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗ ██║██╔════╝
███████║███████║██║ █████╔╝ ██║██╔██╗ ██║██║ ███╗
██╔══██║██╔══██║██║ ██╔═██╗ ██║██║╚██╗██║██║ ██║
██║ ██║██║ ██║╚██████╗██║ ██╗██║██║ ╚████║╚██████╔╝
╚═╝ ╚═╝╚═╝ ╚═╝ ╚═════╝╚═╝ ╚═╝╚═╝╚═╝ ╚═══╝ ╚═════╝
██████╗██╗ ██╗███████╗ █████╗ ████████╗███████╗██╗ ██╗███████╗███████╗████████╗███████╗
██╔════╝██║ ██║██╔════╝██╔══██╗╚══██╔══╝██╔════╝██║ ██║██╔════╝██╔════╝╚══██╔══╝██╔════╝
██║ ███████║█████╗ ███████║ ██║ ███████╗███████║█████╗ █████╗ ██║ ███████╗
██║ ██╔══██║██╔══╝ ██╔══██║ ██║ ╚════██║██╔══██║██╔══╝ ██╔══╝ ██║ ╚════██║
╚██████╗██║ ██║███████╗██║ ██║ ██║ ███████║██║ ██║███████╗███████╗ ██║ ███████║
╚═════╝╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝ ╚═╝ ╚══════╝╚═╝ ╚═╝╚══════╝╚══════╝ ╚═╝ ╚══════╝
📚 Una raccolta completa di cheatsheets di penetration testing per professionisti della sicurezza
Cheatsheets • Per iniziare • Contribuire • Licenza
⚠️ Disclaimer: Molti link ai file all'interno della repo ancora non funzionano, poiché le cheatsheets sono in fase di traduzione. Torna presto per la versione completa!
Hacking Cheatsheets è una raccolta curata di guide di riferimento rapido per strumenti di penetration testing ed ethical hacking. Ogni cheatsheet fornisce:
NOVITÀ! Guida completa passo-passo per il penetration testing basata sul framework MITRE ATT&CK.
| Fase | Descrizione | Guida |
|---|---|---|
| 1. Accesso iniziale | Exploit, phishing, credenziali | 📄 Visualizza |
| 2. Enumerazione | Discovery di sistemi e reti | 📄 Visualizza |
| 3. Privilege Escalation | Ottenere accesso root/SYSTEM | 📄 Visualizza |
| 4. Movimento Laterale | Muoversi attraverso la rete | 📄 Visualizza |
| 5. Persistenza | Mantenere l'accesso | 📄 Visualizza |
| 6. Defense Evasion | Bypassare AV/EDR/AMSI | 📄 Visualizza |
| 7. Azioni sugli obiettivi | Data exfiltration e impatto | 📄 Visualizza |
👉 Panoramica completa della Kill Chain
NOVITÀ! Guide complete sulla sicurezza defensiva per analisti SOC e incident responder.
| Argomento | Descrizione | Guida |
|---|---|---|
| Incident Response | Ciclo di vita IR, contenimento, procedure | 📄 Visualizza |
| Log Analysis | Analisi log Windows/Linux & Event ID | 📄 Visualizza |
| SIEM Detection | Query Splunk/ELK & dashboard | 📄 Visualizza |
| Threat Hunting | Tecniche di hunting proattivo | 📄 Visualizza |
| Hardening | Checklist di hardening Windows/Linux | 📄 Visualizza |
| Sigma Rules | Regole di detection platform-agnostic | 📄 Visualizza |
| YARA Rules | Pattern di detection malware & IOC | 📄 Visualizza |
👉 Panoramica completa Blue Team
NOVITÀ! Guide al cloud pentesting per AWS, Azure e GCP.
| Provider | Descrizione | Guida |
|---|---|---|
| AWS | S3, IAM, Lambda, EC2, IMDS | 📄 Visualizza |
| Azure | Azure AD, Blob Storage, VM, Key Vault | 📄 Visualizza |
| GCP | GCS, IAM, Compute, Cloud Functions | 📄 Visualizza |
👉 Panoramica completa sulla Cloud Security
NOVITÀ! Guide al mobile app pentesting per Android e iOS.
| Piattaforma | Descrizione | Guida |
|---|---|---|
| Android | Analisi APK, Frida, bypass root detection | 📄 Visualizza |
| iOS | Analisi IPA, jailbreak, Objection, keychain | 📄 Visualizza |
👉 Panoramica completa sulla Mobile Security
NOVITÀ! Guide al pentesting di Docker & Kubernetes.
| Piattaforma | Descrizione | Guida |
|---|---|---|
| Docker | Container escape, analisi immagini, daemon exploitation | 📄 Visualizza |
| Kubernetes | Bypass RBAC, pod escape, secrets extraction | 📄 Visualizza |
👉 Panoramica completa sulla Container Security