Awesome Security
Una raccolta di fantastico software, librerie, documenti, libri, risorse e contenuti interessanti sulla sicurezza.
Ispirato da awesome-php, awesome-python.
Grazie a tutti i contributori, siete fantastici e senza di voi non sarebbe possibile! L'obiettivo è costruire una raccolta categorizzata guidata dalla community di risorse molto conosciute.
Rete
Architettura di rete
- Network-segmentation-cheat-sheet - Questo progetto è stato creato per pubblicare le migliori pratiche per la segmentazione della rete aziendale di qualsiasi azienda. In generale, gli schemi in questo progetto sono adatti a qualsiasi azienda.
Scansione / Pentesting
- OpenVAS - OpenVAS è un framework di diversi servizi e strumenti che offre una soluzione completa e potente per la scansione delle vulnerabilità e la gestione delle vulnerabilità.
- Metasploit Framework - Uno strumento per lo sviluppo e l'esecuzione di codice exploit contro una macchina target remota. Altri importanti sottoprogetti includono il database Opcode, l'archivio shellcode e la ricerca correlata.
- Kali - Kali Linux è una distribuzione Linux derivata da Debian progettata per la digital forensics e i penetration test. Kali Linux è preinstallato con numerosi programmi di penetration testing, tra cui nmap (uno scanner di porte), Wireshark (un analizzatore di pacchetti), John the Ripper (un cracker di password) e Aircrack-ng (una suite software per il penetration testing delle reti wireless).
- tsurugi - Distribuzione Linux pesantemente personalizzata progettata per supportare indagini DFIR, analisi malware e attività OSINT. Si basa su Ubuntu 20.04 (64-bit con kernel personalizzato 5.15.12)
- pig - Uno strumento di crafting di pacchetti Linux.
- scapy - Scapy: il programma interattivo di manipolazione dei pacchetti e libreria basato su Python.
- Pompem - Pompem è uno strumento open source, progettato per automatizzare la ricerca di exploit nei principali database. Sviluppato in Python, ha un sistema di ricerca avanzata, facilitando così il lavoro dei pentester e degli hacker etici. Nella sua versione attuale, esegue ricerche nei database: Exploit-db, 1337day, Packetstorm Security...
- Nmap - Nmap è un'utilità gratuita e open source per la scoperta della rete e il controllo della sicurezza.
- Amass - Amass esegue l'enumerazione dei sottodomini DNS raschiando il maggior numero di fonti di dati disparate, brute forcing ricorsivo, crawling di archivi web, permutazione e alterazione dei nomi, sweepping DNS inverso e altre tecniche.
- Anevicon - Il generatore di carico basato su UDP più potente, scritto in Rust.
- Finshir - Un generatore di traffico Low & Slow guidato da coroutine, scritto in Rust.
- Legion - Framework di penetration test di rete semiautomatizzato per scoperta e ricognizione open source.
- Lonkero - Scanner di vulnerabilità web di livello enterprise con oltre 60 moduli di attacco, costruito in Rust per penetration test e valutazioni di sicurezza.
- Sublist3r - Strumento veloce di enumerazione dei sottodomini per penetration tester.
- RustScan - Scansione Nmap più veloce con Rust. Riduci una scansione Nmap di 17 minuti a 19 secondi.
- Boofuzz - Motore di fuzzing e framework di test di fuzzing.
- monsoon - Enumerazione/fuzzing HTTP interattivo molto flessibile e veloce.
- Netz - Scopri configurazioni errate a livello globale su Internet, usando zgrab2 e altri.
- Deepfence ThreatMapper - Apache v2, potente scanner di vulnerabilità runtime per kubernetes, macchine virtuali e serverless.
- Deepfence SecretScanner - Trova segreti e password in immagini container e file system.
- Cognito Scanner - Strumento CLI per eseguire penetration test sull'istanza AWS Cognito. Implementa tre attacchi: creazione di account indesiderata, account oracle ed escalation del pool di identità.
Monitoraggio / Logging
sbilly/awesome-security
