Awesome Penetration Testing

Uma coleção de incríveis recursos de teste de penetração e segurança cibernética ofensiva.

Teste de penetração é a prática de lançar ataques autorizados e simulados contra sistemas computacionais e sua infraestrutura física para expor potenciais fraquezas de segurança e vulnerabilidades. Se você descobrir uma vulnerabilidade, por favor siga esta orientação para reportá-la de forma responsável.

Suas contribuições e sugestões são calorosamente♥ bem-vindas. (✿◕‿◕). Por favor, verifique as Diretrizes de Contribuição para mais detalhes. Este trabalho está licenciado sob uma Licença Internacional Creative Commons Atribuição 4.0.

Conteúdo

• Utilitários Android
• Ferramentas de Anonimato
  • Ferramentas Tor
• Ferramentas de Evasão de Antivírus
• Livros
  • Livros de Análise de Malware
• Ferramentas CTF
• Ferramentas de Ataque a Plataformas em Nuvem
• Ferramentas de Colaboração
• Conferências e Eventos
  • Ásia
  • Europa
  • América do Norte
  • América do Sul
  • Zelândia
• Ferramentas de Exfiltração
• Ferramentas de Desenvolvimento de Exploits
• Ferramentas de Análise de Formatos de Arquivo
• Utilitários GNU/Linux
• Ferramentas de Quebra de Hashes
• Editores Hex
• Sistemas de Controle Industrial e SCADA
• Sistemas Intencionalmente Vulneráveis
  • Sistemas Intencionalmente Vulneráveis como Contêineres Docker
• Abertura de Fechaduras
• Utilitários macOS
• Frameworks Multiparadigma
• Ferramentas de Rede
  • Ferramentas DDoS
  • Ferramentas de Reconhecimento de Rede
  • Analisadores de Protocolo e Sniffers
  • Ferramentas de Reprodução e Edição de Tráfego de Rede
  • Proxies e Ferramentas de Interceptação (MITM)
  • Ferramentas de Segurança da Camada de Transporte
  • Ferramentas Secure Shell
  • Ferramentas de Rede Sem Fio
• Scanners de Vulnerabilidade de Rede
  • Scanners de Vulnerabilidade Web
• Inteligência de Fontes Abertas (OSINT)
  • Serviços de corretores de dados e mecanismos de busca
  • Ferramentas de Dorking
  • Ferramentas de busca e análise de e-mail
  • Coleta e análise de metadados
  • Ferramentas de descoberta de dispositivos de rede
  • Recursos Online de OSINT
  • Ferramentas de busca em repositórios de código-fonte
  • Ferramentas de análise de aplicações e recursos web
• Recursos Online
  • Amostras e Exemplos de Código Online
  • Recursos Online de Desenvolvimento de Exploits
  • Recursos Online de Abertura de Fechaduras
  • Recursos Online de Sistemas Operacionais
  • Recursos Online de Teste de Penetração
  • Outras Listas Online
  • Modelos de Relatório de Teste de Penetração
• Distribuições de Sistemas Operacionais
• Periódicos
• Ferramentas de Acesso Físico
• Ferramentas de Escalação de Privilégio
  • Ferramentas de Pulverização de Senhas
• Engenharia Reversa
  • Livros de Engenharia Reversa
  • Ferramentas de Engenharia Reversa
• Cursos de Educação em Segurança
• Guias e Tutoriais de Shellcoding
• Ferramentas de Canal Lateral
• Engenharia Social
  • Livros de Engenharia Social
  • Recursos Online de Engenharia Social
  • Ferramentas de Engenharia Social
• Analisadores Estáticos
• Ferramentas de Esteganografia
• Bases de Dados de Vulnerabilidades
• Exploração Web
  • Proxies de Interceptação Web
  • Ferramentas de inclusão de arquivos web
  • Ferramentas de injeção web
  • Ferramentas de descoberta e bruteforce de caminhos web
  • Web shells e frameworks C2
  • Ferramentas de extração de código-fonte web acessível
  • Livros de Exploração Web
• Utilitários Windows

Utilitários Android

• cSploit - Kit de ferramentas profissional avançado de segurança de TI no Android com um daemon Metasploit integrado e capacidades MITM.
• Fing - Aplicativo de varredura de rede e enumeração de hosts que realiza técnicas avançadas de fingerprinting de dispositivos como NetBIOS, UPnP, Bonjour, SNMP e outras.
• NullKia - Mobile Security Framework que suporta mais de 500 dispositivos de 18 fabricantes com desbloqueio de bootloader, extração de firmware, exploração de banda base e ferramentas eSIM.
• MPT - MPT (Mobile Pentest Toolkit) é uma solução essencial para seu fluxo de trabalho de teste de penetração Android. Permite automatizar tarefas.

Ferramentas de Anonimato

• I2P - O Projeto Internet Invisível.
• Metadata Anonymization Toolkit (MAT) - Ferramenta de remoção de metadados, suportando uma ampla gama de formatos de arquivo comuns, escrita em Python3.
• What Every Browser Knows About You - Página de detecção abrangente para testar a configuração do seu próprio navegador Web quanto a vazamentos de privacidade e identidade.

Ferramentas Tor

Veja também awesome-tor.