Awesome Hacking -Um Projeto Incrível

Uma lista selecionada de Hacking incrível. Inspirada por awesome-machine-learning

Se você quiser contribuir com esta lista (por favor, contribua), envie-me um pull request!

Para uma lista de livros gratuitos de hacking disponíveis para download, vá aqui

Sumário

• Sistema
  • Tutoriais
  • Ferramentas
  • Docker
  • Geral
• Engenharia Reversa
  • Tutoriais
  • Ferramentas
  • Geral
• Web
  • Ferramentas
  • Geral
• Rede
  • Ferramentas
• Forense
  • Ferramentas
• Criptografia
  • Ferramentas
• Wargame
  • Sistema
  • Engenharia Reversa
  • Web
  • Criptografia
  • Bug bounty
• CTF
  • Competição
  • Geral
• SO
  • Recursos online
• Pós-explotacao
  • Ferramentas
• ETC

Sistema

Tutoriais

• Roppers Computing Fundamentals
  • Currículo gratuito e autodidata que constrói uma base de conhecimento em computadores e redes. Pretende levar um aluno sem conhecimento técnico prévio a se sentir confiante em sua capacidade de aprender qualquer coisa e continuar sua educação em segurança. Texto completo disponível como um gitbook.
• Tutorial de escrita de exploits da equipe Corelan
• Tutoriais de escrita de exploits para pentesters
• Entendendo os fundamentos da exploração binária em Linux
• Shells
• Missing Semester

Ferramentas

• Metasploit Um projeto de segurança de computadores que fornece informações sobre vulnerabilidades de segurança e auxilia em testes de penetração e no desenvolvimento de assinaturas de IDS.
• mimikatz - Uma pequena ferramenta para brincar com a segurança do Windows
• Ferramentas de hackers - Tutorial sobre ferramentas.

Imagens Docker para Testes de Penetração e Segurança

• docker pull kalilinux/kali-linux-docker Kali Linux oficial
• docker pull owasp/zap2docker-stable - OWASP ZAP oficial
• docker pull wpscanteam/wpscan - WPScan oficial
• docker pull metasploitframework/metasploit-framework - Metasploit oficial
• docker pull citizenstig/dvwa - Damn Vulnerable Web Application (DVWA)
• docker pull wpscanteam/vulnerablewordpress - Instalação WordPress Vulnerável
• docker pull hmlio/vaas-cve-2014-6271 - Vulnerabilidade como serviço: Shellshock
• docker pull hmlio/vaas-cve-2014-0160 - Vulnerabilidade como serviço: Heartbleed
• docker pull opendns/security-ninjas - Security Ninjas
• docker pull noncetonic/archlinux-pentest-lxde - Testador de Penetração Arch Linux
• docker pull diogomonica/docker-bench-security - Docker Bench for Security
• docker pull ismisepaul/securityshepherd - OWASP Security Shepherd
• docker pull danmx/docker-owasp-webgoat - Imagem docker do projeto OWASP WebGoat
• docker pull vulnerables/web-owasp-nodegoat - OWASP NodeGoat
• docker pull citizenstig/nowasp - Aplicação de Prática de Teste de Penetração Web OWASP Mutillidae II
• docker pull bkimminich/juice-shop - OWASP Juice Shop
• docker pull phocean/msf - Docker Metasploit

Geral

• Exploit database - Um arquivo definitivo de exploits e software vulnerável

Engenharia Reversa

Tutoriais

• Begin RE: Um Workshop Tutorial de Engenharia Reversa
• Tutoriais de Análise de Malware: uma Abordagem de Engenharia Reversa
• Tutorial de Engenharia Reversa Malware Unicorn
• Lena151: Reversing With Lena

Ferramentas

Desmontadores e depuradores

• IDA - O IDA é um desmontador e depurador multiprocessador hospedado em Windows, Linux ou Mac OS X
• OllyDbg - Um depurador de análise de nível de montagem de 32 bits para Windows
• x64dbg - Um depurador open-source x64/x32 para Windows
• radare2 - Um framework de reversão portátil
• plasma - Desmontador interativo para x86/ARM/MIPS. Gera pseudocódigo indentado com código de sintaxe colorida.
• ScratchABit - Desmontador interativo facilmente redirecionável e hackeável com API de plugin compatível com IDAPython
• Capstone
• Ghidra - Um conjunto de ferramentas de engenharia reversa de software (SRE) desenvolvido pela Diretoria de Pesquisa da NSA em apoio à missão de cibersegurança

Decompiladores

• Linguagens baseadas em JVM
• Krakatau - o melhor decompilador que já usei. É capaz de decompilar aplicativos escritos em Scala e Kotlin em código Java. JD-GUI e Luyten falharam em fazer isso completamente.
• JD-GUI
• procyon
  • Luyten - um dos melhores, embora um pouco lento, trava em alguns binários e não é muito bem mantido.
• JAD - JAD Java Decompiler (código fechado, sem manutenção)
• JADX - um decompilador para aplicativos Android. Não está relacionado ao JAD.