sofianehamlaoui/lockdoor-framework🔐 Lockdoor Framework : Un framework di Penetration Testing con Risorse di Cyber Security
- Correzione di alcuni CI
- Realizzazione di una versione più stabile
- Nuova build dell'immagine Docker
- Aggiunta di pacchetti per ciascuna distribuzione supportata
Controllo del file di configurazione.
Aggiornamento degli strumenti.
Mostrare la versione corrente di Lockdoor con l'arg -v.
Controllo della versione e richiesta di eventuale aggiornamento.
Reso più facile da personalizzare.
Nessun nuovo strumento aggiunto per ora.
Correzione della configurazione errata di Docker, la versione Docker ora funziona perfettamente.
* Reddit : https://www.reddit.com/r/cybersecurity/comments/d4hthh/lockdoor_a_penetration_testing_framework_with/
* Medium.com : https://medium.com/@SofianeHamlaoui/lockdoor-framework-a-penetration-testing-framework-with-cyber-security-resources-sofiane-22fbb7942378
* Xploit Lab : https://xploitlab.com/lockdoor-framework-penetration-testing-framework-with-cyber-security-resources/
* Station X : https://www.stationx.net/threat-intelligence-17th-september/
* Kelvin Security : https://blog.kelvinsecurity.com/2019/09/12/lookdoor-framework-a-penetration-testing-framework-with-cyber-security-resources/
* All About hacking : https://www.allabouthack.com/2019/09/lookdoor-framework-penetration-testing.html
* Wired Intel : http://wiredintel.bravehost.com/wired/2019/09/15/%F0%9F%94%90-lockdoor-a-penetration-testing-framework-with-cyber-security-resources
* Social network :
* LinkedIn :
* Di Nermin S. : https://www.linkedin.com/posts/nsmajic_sofianehamlaouilockdoor-framework-activity-6578952540564529152-B-0P
* Twitter :
* Da me :D : https://twitter.com/S0fianeHamlaoui/status/1173079963567820801
* National Cyber Security Services : https://twitter.com/NationalCyberS1/status/1173917454151475202
* Xploit Lab : https://twitter.com/xploit_lab/status/1173990273644261376
* Altro : https://twitter.com/search?q=Lockdoor%20Framework
* Altro : https://twitter.com/search?q=Lookdoor%20Framework
* Facebook :
* Da me :D : https://www.facebook.com/S0fianeHamlaoui/posts/678704759315090
* National Cyber Security Services : https://www.facebook.com/ncybersec/posts/1273735519463836
* Xploit Lab : https://www.facebook.com/XploitLab/posts/2098443780463126
* Root Developers : https://www.facebook.com/root.deve/posts/1181412315364265
* Altro : https://www.facebook.com/search/top/?q=Lockdoor%20Framework
* YouTube :
* Il mio video su YouTube : https://www.youtube.com/watch?v=_agvb29FQrs
* Video di The Shadow Brokers : https://www.youtube.com/watch?v=6njKRrKQtow
LockDoor è un Framework pensato per aiutare penetration tester, cacciatori di bug bounty e ingegneri della sicurezza informatica. Questo strumento è progettato per distribuzioni basate su Debian/Ubuntu/ArchLinux per creare una distribuzione simile e familiare per il Penetration Testing. Ma contenente gli strumenti preferiti e più usati dai pentester. Come pentester, la maggior parte di noi ha la propria directory '/pentest/' personale, quindi questo Framework ti aiuta a crearne una perfetta. Con tutto questo! Automatizza il processo di Pentesting per aiutarti a svolgere il lavoro più rapidamente e facilmente.
Strumenti: Lockdoor non contiene tutti gli strumenti di pentesting, siamo onesti! Chi ha mai usato tutti gli strumenti che si trovano in tutte quelle distribuzioni di Penetration Testing? Lockdoor contiene solo gli strumenti preferiti e più usati dai pentester.
Quali strumenti: gli strumenti contenuti in Lockdoor sono una raccolta dei migliori strumenti di Kali, Parrot OS e BlackArch. Inoltre alcuni strumenti privati di altri team di hacking come InurlBr, iran-cyber. Senza dimenticare alcuni strumenti fantastici e sorprendenti che ho trovato su Github realizzati da alcune persone perfette.
Personalizzazione facile: Aggiungi/rimuovi strumenti facilmente.
Installazione: Puoi installare lo strumento automaticamente usando installer.sh, manualmente o eseguendo l'immagine Docker.
Risorse: Questo è ciò che rende Lockdoor speciale, Lockdoor non contiene solo strumenti! Modelli di report per Pentesting e Valutazione della Sicurezza, esempi e modelli di walkthrough di pentesting e altro ancora.
Cheatsheet: Tutti possono dimenticare qualcosa durante l'elaborazione o l'uso di uno strumento, o anche alcuni trucchi. Qui entra in gioco il ruolo dei Cheatsheet! ci sono cheatsheet su tutto, su ogni strumento del framework e su ogni tecnica di enumerazione, sfruttamento e post-sfruttamento.
Il modo consigliato per usare Lockdoor è di eseguire il pull dell'immagine Docker in modo da non doverti preoccupare dei problemi di dipendenze.
- Un'immagine Docker è disponibile su Docker Hub e viene automaticamente ricostruita ad ogni aggiornamento: https://hub.docker.com/r/sofianehamlaoui/lockdoor. È inizialmente basata sull'immagine Docker ufficiale di Debian (debian).
Installazione Docker
sudo apt install docker < Distribuzioni basate su Debian
sudo dnf install docker < Distribuzioni basate su RPM
sudo pacman -S docker < Distribuzioni basate su Arch
sudo zypper install docker < Distribuzioni basate su OS
sudo yum install docker < Distribuzioni basate su RH
1. *Esegui il pull dell'immagine Docker di Lockdoor:*
sudo docker pull sofianehamlaoui/lockdoor
2. *Esegui un nuovo contenitore Docker:*
sudo docker run -it --name lockdoor-container -w /Lockdoor-Framework --net=host sofianehamlaoui/lockdoor
3. *Esegui Lockdoor Framework*
sudo lockdoor
4. *Per ri-eseguire un contenitore fermato:*
sudo docker start -i sofianehamlaoui/lockdoor
5. *Per aprire più shell all'interno del contenitore:*
sudo docker exec -it lockdoor-container bash
- Cheatsheet_SMBEnumeration
- configuration_management
- dns_enumeration
- file_enumeration
- http_enumeration
- information_gathering_owasp_guide
- miniserv_webmin_enumeration
- ms_sql_server_enumeration
- nfs_enumeration
- osint_recon_ng
- passive_information_gathering
- pop3_enumeration
- ports_emumeration
- rpc_enumeration
- scanning
- Demo Company - Security Assessment Findings Report.docx
- linux-template.md
- PWKv1-REPORT.doc
- pwkv1_report.doc
- template-penetration-testing-report-v03.pdf
- windows-template.md
- OSCP-OS-XXXXX-Lab-Report_Template3.2.docx
- OSCP-OS-XXXXX-Exam-Report_Template3.2.docx
- CherryTree_template.ctb
- eventory-sample-pentest-report.pdf
- auxiliary_info.md
- Cheatsheet_ApacheSSL
- Cheatsheet_AttackingMSSQL
- Cheatsheet_DomainAdminExploitation
- Cheatsheet_SQLInjection
- Cheatsheet_VulnVerify.txt
- code-execution-reverse-shell-commands
- file_upload.md
- html5_cheat_sheet
- jquery_cheat_sheet_1.3.2
- sqli
- sqli_cheatsheet
- sqli-quries
- sqli-tips
- web_app_security
Usando LockAller - Installer di Lockdoor
Installarlo usando lo script potrebbe richiedere del tempo a seconda dei pacchetti già installati sul tuo sistema. > qui puoi trovare una nuova installazione su una nuova distribuzione Debian senza pacchetti preinstallati: [11min]
git clone https://github.com/SofianeHamlaoui/Lockdoor-Framework.git && cd Lockdoor-Framework && chmod +x ./install.sh && ./install.sh