Coleção de ferramentas de Pentest
Conteúdo
Ferramentas de Anonimato
- I2P - O Projeto de Internet Invisível.
- Nipe - Script para redirecionar todo o tráfego da máquina para a rede Tor.
- OnionScan - Ferramenta para investigar a Dark Web, encontrando problemas de segurança operacional introduzidos por operadores de serviços ocultos do Tor.
- Tor - Software livre e rede de sobreposição com roteamento cebola (onion) que ajuda a se defender contra análise de tráfego.
- What Every Browser Knows About You - Página abrangente de detecção para testar a configuração do seu próprio navegador Web quanto a vazamentos de privacidade e identidade.
- dos-over-tor - Prova de conceito de ferramenta de teste de estresse de negação de serviço (DoS) sobre o Tor.
- kalitorify - Proxy transparente através do Tor para o sistema operacional Kali Linux.
Ferramentas de Evasão de Antivírus
- AntiVirus Evasion Tool (AVET) - Pós-processa exploits que contêm arquivos executáveis direcionados a máquinas Windows para evitar serem reconhecidos por softwares antivírus.
- Hyperion - Criptografador em tempo de execução para executáveis portáteis de 32 bits ("PE
.exes").
- Shellter - Ferramenta dinâmica de injeção de shellcode e o primeiro infectador de PE verdadeiramente dinâmico já criado.
- UniByAv - Obfuscador simples que recebe shellcode bruto e gera executáveis compatíveis com antivírus usando uma chave XOR de 32 bits passível de força bruta.
- Veil - Gera payloads do Metasploit que contornam soluções antivírus comuns.
- peCloak.py - Automatiza o processo de ocultar um executável malicioso do Windows da detecção de antivírus (AV).
- peCloakCapstone - Fork multiplataforma da ferramenta automatizada peCloak.py de evasão de antivírus para malware.
- shellsploit - Gera shellcodes, backdoors e injetores personalizados e, opcionalmente, ofusca cada byte via encoders.
Livros
Consulte também Leitura Sugerida da DEF CON.
Livros de Programação Defensiva
Livros da Série Hacker's Handbook
- Android Hacker's Handbook, por Joshua J. Drake et al., 2014
- Car Hacker's Handbook, por Craig Smith, 2016
- The Browser Hacker's Handbook, por Wade Alcorn et al., 2014
- The Database Hacker's Handbook, por David Litchfield et al., 2005
- The Mac Hacker's Handbook, por Charlie Miller & Dino Dai Zovi, 2009
- The Mobile Application Hacker's Handbook, por Dominic Chell et al., 2015
- The Shellcoder's Handbook, por Chris Anley et al., 2007
- The Web Application Hacker's Handbook, por D. Stuttard, M. Pinto, 2011
- iOS Hacker's Handbook, por Charlie Miller et al., 2012
Livros de Abertura de Fechaduras
al1ex/awesome-pentest
