Awesome Penetration Testing 
ペネトレーションテストと攻撃的サイバーセキュリティリソースの厳選コレクション。
ペネトレーションテストとは、コンピュータシステムとその物理インフラに対して、許可を得た上で模擬攻撃を実施し、潜在的なセキュリティ上の弱点や脆弱性を明らかにする実践です。脆弱性を発見した場合は、このガイダンスに従って責任を持って報告してください。
あなたの貢献や提案を心から♥歓迎します。(✿◕‿◕)。詳細は貢献ガイドラインをご確認ください。この作品はクリエイティブ・コモンズ 表示 4.0 国際 ライセンスの下で提供されています。
目次
Android ユーティリティ
- cSploit - 統合MetasploitデーモンとMITM機能を備えた、Android向け高度なITセキュリティプロフェッショナルツールキット。
- Fing - NetBIOS、UPnP、Bonjour、SNMP、およびその他の高度なデバイスフィンガープリンティング技術を実行するネットワークスキャンおよびホスト列挙アプリ。
- NullKia - 18メーカー500以上のデバイスをサポートし、ブートローダーアンロック、ファームウェア抽出、ベースバンドエクスプロイト、eSIMツールを備えたモバイルセキュリティフレームワーク。
- MPT - MPT（モバイルペンテストツールキット）は、Androidペネトレーションテストのワークフローに必須のソリューションです。タスクの自動化が可能です。
匿名化ツール
Tor ツール
awesome-torも参照してください。
- Nipe - マシンからのすべてのトラフィックをTorネットワークにリダイレクトするスクリプト。
- OnionScan - Tor隠しサービスオペレーターが導入した運用セキュリティ上の問題を見つけることで、ダークウェブを調査するツール。
- Tails - プライバシーと匿名性を維持することを目的としたライブオペレーティングシステム。
- Tor - トラフィック分析から身を守るのに役立つフリーソフトウェアおよびオニオンルーティングオーバーレイネットワーク。
- dos-over-tor - Tor経由のサービス拒否（DoS）ストレステストツールの概念実証。
- kalitorify - Kali Linux OS用のTorを介した透過プロキシ。
アンチウイルス回避ツール
- AntiVirus Evasion Tool (AVET) - Windowsマシンを対象とした実行可能ファイルを含むエクスプロイトを後処理し、アンチウイルスソフトウェアに認識されないようにする。
- CarbonCopy - 任意のオンラインWebサイトの偽造証明書を作成し、実行可能ファイルに署名してAV回避を行うツール。
- Hyperion - 32ビットポータブル実行可能ファイル（"PE
.exe"）向けのランタイム暗号化ツール。
- Shellter - 動的シェルコードインジェクションツール。これまでに作成された最初の真に動的なPE感染ツール。
- UniByAv - 生のシェルコードを受け取り、ブルートフォース可能な32ビットXOR鍵を使用してアンチウイルス対応の実行可能ファイルを生成するシンプルな難読化ツール。
- Veil - 一般的なアンチウイルスソリューションをバイパスするmetasploitペイロードを生成。
- peCloakCapstone - peCloak.py自動マルウェアアンチウイルス回避ツールのマルチプラットフォームフォーク。
- Amber - ネイティブPEファイルを位置独立シェルコードに変換するリフレクティブPEパッカー。
書籍
DEF CON 推奨読書リストも参照してください。
enaqx/awesome-pentest