Awesome-Pentest

침투 테스트 도구 모음

목차

• 익명성 도구
• 안티바이러스 우회 도구
• 도서
  • 방어적 프로그래밍 도서
  • Hacker's Handbook 시리즈 도서
  • 자물쇠 따기 도서
  • 악성코드 분석 도서
  • 네트워크 분석 도서
  • 침투 테스트 도서
  • 리버스 엔지니어링 도서
  • 사회공학 도서
  • Windows 도서
• CTF 도구
• 협업 도구
• 컨퍼런스 및 이벤트
• Docker 컨테이너
  • 의도적으로 취약한 시스템의 Docker 컨테이너
  • 침투 테스트 배포판 및 도구의 Docker 컨테이너
• 파일 형식 분석 도구
• GNU/Linux 유틸리티
• 해시 크래킹 도구
• 헥스 에디터
• 산업 제어 및 SCADA 시스템
• 멀티 패러다임 프레임워크
• 네트워크 도구
  • DDoS 도구
  • 데이터 유출 도구
  • 네트워크 정찰 도구
  • 프로토콜 분석기 및 스니퍼
  • 프록시 및 중간자(MITM) 도구
  • 전송 계층 보안 도구
  • 무선 네트워크 도구
• 네트워크 취약점 스캐너
  • 웹 취약점 스캐너
• OSINT 도구
• 온라인 리소스
  • 온라인 코드 샘플 및 예제
  • 온라인 익스플로잇 개발 리소스
  • 온라인 자물쇠 따기 리소스
  • 온라인 오픈소스 인텔리전스(OSINT) 리소스
  • 온라인 운영체제 리소스
  • 온라인 침투 테스트 리소스
  • 온라인 사회공학 리소스
  • 기타 온라인 목록
  • 침투 테스트 보고서 템플릿
• 운영체제 배포판
• 정기 간행물
• 물리적 접근 도구
• 리버스 엔지니어링 도구
• 보안 교육 과정
• 부채널 분석 도구
• 사회공학 도구
• 정적 분석기
• 취약점 데이터베이스
• 웹 익스플로잇
• Windows 유틸리티
• macOS 유틸리티

익명성 도구

• I2P - 보이지 않는 인터넷 프로젝트.
• Nipe - 시스템의 모든 트래픽을 Tor 네트워크로 리다이렉트하는 스크립트.
• OnionScan - Tor 히든 서비스 운영자가 유발한 작전 보안 문제를 찾아 다크 웹을 조사하는 도구.
• Tor - 트래픽 분석에 대응하는 데 도움을 주는 자유 소프트웨어이자 onion 라우팅 오버레이 네트워크.
• What Every Browser Knows About You - 자신의 웹 브라우저 설정에서 개인정보 및 신원 누출 여부를 테스트하는 종합 탐지 페이지.
• dos-over-tor - Tor를 통한 DoS(서비스 거부) 개념 증명 스트레스 테스트 도구.
• kalitorify - Kali Linux OS를 위한 Tor 투명 프록시.

안티바이러스 우회 도구

• AntiVirus Evasion Tool (AVET) - Windows 시스템을 대상으로 하는 실행 파일을 포함한 익스플로잇을 후처리하여 안티바이러스 소프트웨어에 탐지되지 않게 하는 도구.
• Hyperion - 32비트 휴대용 실행 파일("PE .exes")용 런타임 암호화 도구.
• Shellter - 동적 셸코드 주입 도구이자, 지금까지 만들어진 최초의 진정한 동적 PE 인펙터.
• UniByAv - 브루트포스 가능한 32비트 XOR 키를 사용하여 원시 셸코드를 받아 안티바이러스 친화적인 실행 파일을 생성하는 간단한 난독화 도구.
• Veil - 일반적인 안티바이러스 솔루션을 우회하는 Metasploit 페이로드를 생성하는 도구.
• peCloak.py - 악성 Windows 실행 파일을 안티바이러스(AV) 탐지로부터 숨기는 과정을 자동화합니다.
• peCloakCapstone - peCloak.py 자동화 악성코드 안티바이러스 우회 도구의 멀티 플랫폼 포크.
• shellsploit - 맞춤형 셸코드, 백도어, 인젝터를 생성하며, 인코더를 통해 모든 바이트를 선택적으로 난독화합니다.

도서

참고: DEF CON Suggested Reading.

방어적 프로그래밍 도서

• Holistic Info-Sec for Web Developers (Fascicle 0)
• Holistic Info-Sec for Web Developers (Fascicle 1)

Hacker's Handbook 시리즈 도서

• Android Hacker's Handbook (Joshua J. Drake 외, 2014)
• Car Hacker's Handbook (Craig Smith, 2016)
• The Browser Hacker's Handbook (Wade Alcorn 외, 2014)
• The Database Hacker's Handbook (David Litchfield 외, 2005)
• The Mac Hacker's Handbook (Charlie Miller & Dino Dai Zovi, 2009)
• The Mobile Application Hacker's Handbook (Dominic Chell 외, 2015)
• The Shellcoder's Handbook (Chris Anley 외, 2007)
• The Web Application Hacker's Handbook (D. Stuttard, M. Pinto, 2011)
• iOS Hacker's Handbook (Charlie Miller 외, 2012)

자물쇠 따기 도서

• Eddie the Wire books
• Keys to the Kingdom (Deviant Ollam, 2012)
• Lock Picking: Detail Overkill (Solomon)
• Practical Lock Picking (Deviant Ollam, 2012)

악성코드 분석 도서

• Malware Analyst's Cookbook and DVD (Michael Hale Ligh 외, 2010)
• Practical Malware Analysis (Michael Sikorski & Andrew Honig, 2012)
• The Art of Memory Forensics (Michael Hale Ligh 외, 2014)

네트워크 분석 도서

• Network Forensics: Tracking Hackers through Cyberspace (Sherri Davidoff & Jonathan Ham, 2012)
• Nmap Network Scanning (Gordon Fyodor Lyon, 2009)
• Practical Packet Analysis (Chris Sanders, 2011)
• Wireshark Network Analysis (Laura Chappell & Gerald Combs, 2012)

침투 테스트 도서