Awesome-Pentest

ペンテストツールのコレクション

目次

• 匿名化ツール
• アンチウイルス回避ツール
• 書籍
  • 防御的プログラミング書籍
  • ハッカーズ・ハンドブックシリーズ
  • ロックピッキング書籍
  • マルウェア解析書籍
  • ネットワーク解析書籍
  • ペネトレーションテスト書籍
  • リバースエンジニアリング書籍
  • ソーシャルエンジニアリング書籍
  • Windows書籍
• CTFツール
• コラボレーションツール
• カンファレンスとイベント
• Dockerコンテナ
  • 意図的に脆弱なシステムのDockerコンテナ
  • ペネトレーションテスト用ディストリビューションとツールのDockerコンテナ
• ファイル形式解析ツール
• GNU/Linuxユーティリティ
• ハッシュクラッキングツール
• ヘックスエディタ
• 産業制御システムとSCADAシステム
• マルチパラダイムフレームワーク
• ネットワークツール
  • DDoSツール
  • データ流出ツール
  • ネットワーク偵察ツール
  • プロトコルアナライザとスニファ
  • プロキシと中間者攻撃(MITM)ツール
  • トランスポート層セキュリティツール
  • ワイヤレスネットワークツール
• ネットワーク脆弱性スキャナ
  • Web脆弱性スキャナ
• OSINTツール
• オンラインリソース
  • オンラインコードサンプルと例
  • オンラインエクスプロイト開発リソース
  • オンラインロックピッキングリソース
  • オンラインオープンソースインテリジェンス(OSINT)リソース
  • オンラインオペレーティングシステムリソース
  • オンラインペネトレーションテストリソース
  • オンラインソーシャルエンジニアリングリソース
  • その他のオンラインリスト
  • ペネトレーションテストレポートテンプレート
• オペレーティングシステムディストリビューション
• 定期刊行物
• 物理アクセスツール
• リバースエンジニアリングツール
• セキュリティ教育コース
• サイドチャネルツール
• ソーシャルエンジニアリングツール
• 静的解析ツール
• 脆弱性データベース
• Webエクスプロイト
• Windowsユーティリティ
• macOSユーティリティ

匿名化ツール

• I2P - 見えないインターネットプロジェクト。
• Nipe - マシンからのすべてのトラフィックをTorネットワークへリダイレクトするスクリプト。
• OnionScan - Tor隠しサービスの運用者が引き起こす運用上のセキュリティ問題を発見することで、ダークウェブを調査するツール。
• Tor - トラフィック分析から身を守るのに役立つフリーソフトウェアおよびオニオンルーティングによるオーバーレイネットワーク。
• What Every Browser Knows About You - 自分のWebブラウザの設定がプライバシーや個人情報を漏洩していないかをテストする包括的な検出ページ。
• dos-over-tor - Tor経由のサービス拒否攻撃の概念実証となるストレステストツール。
• kalitorify - Kali Linux OS向けにTorを介した透過プロキシを提供する。

アンチウイルス回避ツール

• AntiVirus Evasion Tool (AVET) - Windowsマシンを標的とし、実行ファイルを含むエクスプロイトを後処理して、アンチウイルスソフトウェアに検知されないようにする。
• Hyperion - 32ビットポータブル実行可能ファイル（「PE .exe」）用のランタイム暗号化ツール。
• Shellter - 動的シェルコードインジェクションツールであり、史上初の真に動的なPEインフェクタ。
• UniByAv - 生のシェルコードを受け取り、ブルートフォース可能な32ビットXORキーを使用してアンチウイルスに検知されにくい実行ファイルを生成するシンプルな難読化ツール。
• Veil - 一般的なアンチウイルスソリューションを回避するMetasploitペイロードを生成する。
• peCloak.py - 悪意のあるWindows実行ファイルをアンチウイルス(AV)の検知から隠すプロセスを自動化する。
• peCloakCapstone - マルウェアのアンチウイルス回避を自動化するpeCloak.pyのマルチプラットフォームフォーク。
• shellsploit - カスタムシェルコード、バックドア、インジェクタを生成し、オプションでエンコーダーによりすべてのバイトを難読化する。

書籍

関連項目: DEF CON推奨書籍。

防御的プログラミング書籍

• Holistic Info-Sec for Web Developers (Fascicle 0)
• Holistic Info-Sec for Web Developers (Fascicle 1)

ハッカーズ・ハンドブックシリーズ

• Android Hacker's Handbook（Joshua J. Drake 他、2014年）
• Car Hacker's Handbook（Craig Smith 著、2016年）
• The Browser Hacker's Handbook（Wade Alcorn 他、2014年）
• The Database Hacker's Handbook（David Litchfield 他、2005年）
• The Mac Hacker's Handbook（Charlie Miller & Dino Dai Zovi 著、2009年）
• The Mobile Application Hacker's Handbook（Dominic Chell 他、2015年）
• The Shellcoder's Handbook（Chris Anley 他、2007年）
• The Web Application Hacker's Handbook（D. Stuttard、M. Pinto 著、2011年）
• iOS Hacker's Handbook（Charlie Miller 他、2012年）

ロックピッキング書籍

• Eddie the Wire books
• Keys to the Kingdom（Deviant Ollam 著、2012年）
• Lock Picking: Detail Overkill（Solomon 著）
• Practical Lock Picking（Deviant Ollam 著、2012年）

マルウェア解析書籍

• Malware Analyst's Cookbook and DVD（Michael Hale Ligh 他、2010年）
• Practical Malware Analysis（Michael Sikorski & Andrew Honig 著、2012年）
• The Art of Memory Forensics（Michael Hale Ligh 他、2014年）

ネットワーク解析書籍

• Network Forensics: Tracking Hackers through Cyberspace（Sherri Davidoff & Jonathan Ham 著、2012年）
• Nmap Network Scanning（Gordon Fyodor Lyon 著、2009年）
• Practical Packet Analysis（Chris Sanders 著、2011年）
• Wireshark Network Analysis（Laura Chappell & Gerald Combs 著、2012年）

ペネトレーションテスト書籍