
ペネトレーションテスト用のチートシート、ガイド、ツールを網羅的に集めたコレクション。
██╗ ██╗ █████╗ ██████╗██╗ ██╗██╗███╗ ██╗ ██████╗
██║ ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗ ██║██╔════╝
███████║███████║██║ █████╔╝ ██║██╔██╗ ██║██║ ███╗
██╔══██║██╔══██║██║ ██╔═██╗ ██║██║╚██╗██║██║ ██║
██║ ██║██║ ██║╚██████╗██║ ██╗██║██║ ╚████║╚██████╔╝
╚═╝ ╚═╝╚═╝ ╚═╝ ╚═════╝╚═╝ ╚═╝╚═╝╚═╝ ╚═══╝ ╚═════╝
██████╗██╗ ██╗███████╗ █████╗ ████████╗███████╗██╗ ██╗███████╗███████╗████████╗███████╗
██╔════╝██║ ██║██╔════╝██╔══██╗╚══██╔══╝██╔════╝██║ ██║██╔════╝██╔════╝╚══██╔══╝██╔════╝
██║ ███████║█████╗ ███████║ ██║ ███████╗███████║█████╗ █████╗ ██║ ███████╗
██║ ██╔══██║██╔══╝ ██╔══██║ ██║ ╚════██║██╔══██║██╔══╝ ██╔══╝ ██║ ╚════██║
╚██████╗██║ ██║███████╗██║ ██║ ██║ ███████║██║ ██║███████╗███████╗ ██║ ███████║
╚═════╝╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝ ╚═╝ ╚══════╝╚═╝ ╚═╝╚══════╝╚══════╝ ╚═╝ ╚══════╝
📚 セキュリティプロフェッショナル向けのペネトレーションテストチートシートを網羅したコレクション
チートシート • クイックスタート • コントリビューション • ライセンス
Hacking Cheatsheets は、ペネトレーションテストおよびエシカルハッキングツールのためのクイックリファレンスガイドを厳選したコレクションです。各チートシートでは以下を提供します:
新着! MITRE ATT&CK フレームワークに基づく、ペネトレーションテストの完全なステップバイステップガイド。
| フェーズ | 説明 | ガイド |
|---|---|---|
| 1. 初期アクセス | エクスプロイト、フィッシング、認証情報 | 📄 表示 |
| 2. 列挙 | システムおよびネットワークの探索 | 📄 表示 |
| 3. 権限昇格 | root/SYSTEM アクセスの取得 | 📄 表示 |
| 4. 横展開 | ネットワーク内の移動 | 📄 表示 |
| 5. 永続化 | アクセスの維持 | 📄 表示 |
| 6. 防御回避 | AV/EDR/AMSI のバイパス | 📄 表示 |
| 7. 目標に対する行動 | データ窃取と影響 | 📄 表示 |
新着! SOC アナリストおよびインシデントレスポンダー向けの、完全な防御的セキュリティガイド。
| トピック | 説明 | ガイド |
|---|---|---|
| インシデントレスポンス | IR ライフサイクル、封じ込め、手順 | 📄 表示 |
| ログ分析 | Windows/Linux のログ分析とイベント ID | 📄 表示 |
| SIEM 検知 | Splunk/ELK のクエリとダッシュボード | 📄 表示 |
| 脅威ハンティング | プロアクティブなハンティング手法 | 📄 表示 |
| ハードニング | Windows/Linux のハードニングチェックリスト | 📄 表示 |
| Sigma ルール | プラットフォーム非依存の検知ルール | 📄 表示 |
| YARA ルール | マルウェアおよび IOC の検知パターン | 📄 表示 |
新着! AWS、Azure、GCP 向けのクラウドペネトレーションテストガイド。
| プロバイダー | 説明 | ガイド |
|---|---|---|
| AWS | S3、IAM、Lambda、EC2、IMDS | 📄 表示 |
| Azure | Azure AD、Blob Storage、VM、Key Vault | 📄 表示 |
| GCP | GCS、IAM、Compute、Cloud Functions | 📄 表示 |
新着! Android および iOS 向けのモバイルアプリペネトレーションテストガイド。
| プラットフォーム | 説明 | ガイド |
|---|---|---|
| Android | APK解析、Frida、root検出バイパス | 📄 表示 |
| iOS | IPA解析、脱獄、Objection、キーチェーン | 📄 表示 |
新着! DockerおよびKubernetesのペネトレーションテストガイド。
| プラットフォーム | 説明 | ガイド |
|---|---|---|
| Docker | コンテナエスケープ、イメージ解析、デーモン悪用 | 📄 表示 |
| Kubernetes | RBACバイパス、ポッドエスケープ、シークレット抽出 | 📄 表示 |
新着! ソーシャルエンジニアリング手法、フィッシングキャンペーン、プリテキスティングのガイド。
| トピック | 説明 | ガイド |
|---|---|---|
| フィッシング | メールフィッシング、GoPhish、Evilginx2、ビッシング、スミッシング | 📄 表示 |
| プリテキスティング | ペルソナ、シナリオ、心理的操作 | 📄 表示 |
新着! ペネトレーションテスターおよびバグバウンティハンター向けのプロフェッショナルなレポートテンプレート。
| テンプレート | 説明 | ガイド |
|---|---|---|
| ペネトレーションテストレポート | 完全なペネトレーションテストレポートの構成 | 📄 表示 |
| バグバウンティレポート | HackerOne/Bugcrowd提出用テンプレート | 📄 表示 |
| エグゼクティブサマリー | 経営層向けの非技術的な要約 | 📄 表示 |
新着! 完全なOSINT手法とツールガイド。