enaqx/awesome-pentestUma coleção de excelentes recursos e ferramentas de teste de penetração
# Awesome Penetration Testing [](https://awesome.re)
> Uma coleção de incríveis recursos de teste de penetração e segurança cibernética ofensiva.
[Teste de penetração](https://en.wikipedia.org/wiki/Penetration_test) é a prática de lançar ataques autorizados e simulados contra sistemas computacionais e sua infraestrutura física para expor potenciais fraquezas de segurança e vulnerabilidades. Se você descobrir uma vulnerabilidade, por favor siga [esta orientação](https://kb.cert.org/vuls/guidance/) para reportá-la de forma responsável.
Suas contribuições e sugestões são calorosamente♥ bem-vindas. (✿◕‿◕). Por favor, verifique as [Diretrizes de Contribuição](https://github.com/enaqx/awesome-pentest/blob/master/CONTRIBUTING.md) para mais detalhes. Este trabalho está licenciado sob uma [Licença Internacional Creative Commons Atribuição 4.0](https://creativecommons.org/licenses/by/4.0/).
## Conteúdo
* [Utilitários Android](#android-utilities)
* [Ferramentas de Anonimato](#anonymity-tools)
* [Ferramentas Tor](#tor-tools)
* [Ferramentas de Evasão de Antivírus](#anti-virus-evasion-tools)
* [Livros](#books)
* [Livros de Análise de Malware](#malware-analysis-books)
* [Ferramentas CTF](#ctf-tools)
* [Ferramentas de Ataque a Plataformas em Nuvem](#cloud-platform-attack-tools)
* [Ferramentas de Colaboração](#collaboration-tools)
* [Conferências e Eventos](#conferences-and-events)
* [Ásia](#asia)
* [Europa](#europe)
* [América do Norte](#north-america)
* [América do Sul](#south-america)
* [Zelândia](#zealandia)
* [Ferramentas de Exfiltração](#exfiltration-tools)
* [Ferramentas de Desenvolvimento de Exploits](#exploit-development-tools)
* [Ferramentas de Análise de Formatos de Arquivo](#file-format-analysis-tools)
* [Utilitários GNU/Linux](#gnulinux-utilities)
* [Ferramentas de Quebra de Hashes](#hash-cracking-tools)
* [Editores Hex](#hex-editors)
* [Sistemas de Controle Industrial e SCADA](#industrial-control-and-scada-systems)
* [Sistemas Intencionalmente Vulneráveis](#intentionally-vulnerable-systems)
* [Sistemas Intencionalmente Vulneráveis como Contêineres Docker](#intentionally-vulnerable-systems-as-docker-containers)
* [Abertura de Fechaduras](#lock-picking)
* [Utilitários macOS](#macos-utilities)
* [Frameworks Multiparadigma](#multi-paradigm-frameworks)
* [Ferramentas de Rede](#network-tools)
* [Ferramentas DDoS](#ddos-tools)
* [Ferramentas de Reconhecimento de Rede](#network-reconnaissance-tools)
* [Analisadores de Protocolo e Sniffers](#protocol-analyzers-and-sniffers)
* [Ferramentas de Reprodução e Edição de Tráfego de Rede](#network-traffic-replay-and-editing-tools)
* [Proxies e Ferramentas de Interceptação (MITM)](#proxies-and-machine-in-the-middle-mitm-tools)
* [Ferramentas de Segurança da Camada de Transporte](#transport-layer-security-tools)
* [Ferramentas Secure Shell](#secure-shell-tools)
* [Ferramentas de Rede Sem Fio](#wireless-network-tools)
* [Scanners de Vulnerabilidade de Rede](#network-vulnerability-scanners)
* [Scanners de Vulnerabilidade Web](#web-vulnerability-scanners)
* [Inteligência de Fontes Abertas (OSINT)](#open-sources-intelligence-osint)
* [Serviços de corretores de dados e mecanismos de busca](#data-broker-and-search-engine-services)
* [Ferramentas de Dorking](#dorking-tools)
* [Ferramentas de busca e análise de e-mail](#email-search-and-analysis-tools)
* [Coleta e análise de metadados](#metadata-harvesting-and-analysis)
* [Ferramentas de descoberta de dispositivos de rede](#network-device-discovery-tools)
* [Recursos Online de OSINT](#osint-online-resources)
* [Ferramentas de busca em repositórios de código-fonte](#source-code-repository-searching-tools)
* [Ferramentas de análise de aplicações e recursos web](#web-application-and-resource-analysis-tools)
* [Recursos Online](#online-resources)
* [Amostras e Exemplos de Código Online](#online-code-samples-and-examples)
* [Recursos Online de Desenvolvimento de Exploits](#online-exploit-development-resources)
* [Recursos Online de Abertura de Fechaduras](#online-lock-picking-resources)
* [Recursos Online de Sistemas Operacionais](#online-operating-systems-resources)
* [Recursos Online de Teste de Penetração](#online-penetration-testing-resources)
* [Outras Listas Online](#other-lists-online)
* [Modelos de Relatório de Teste de Penetração](#penetration-testing-report-templates)
* [Distribuições de Sistemas Operacionais](#operating-system-distributions)
* [Periódicos](#periodicals)
* [Ferramentas de Acesso Físico](#physical-access-tools)
* [Ferramentas de Escalação de Privilégio](#privilege-escalation-tools)
* [Ferramentas de Pulverização de Senhas](#password-spraying-tools)
* [Engenharia Reversa](#reverse-engineering)
* [Livros de Engenharia Reversa](#reverse-engineering-books)
* [Ferramentas de Engenharia Reversa](#reverse-engineering-tools)
* [Cursos de Educação em Segurança](#security-education-courses)
* [Guias e Tutoriais de Shellcoding](#exploit-development-online-resources)
* [Ferramentas de Canal Lateral](#side-channel-tools)
* [Engenharia Social](#social-engineering)
* [Livros de Engenharia Social](#social-engineering-books)
* [Recursos Online de Engenharia Social](#social-engineering-online-resources)
* [Ferramentas de Engenharia Social](#social-engineering-tools)
* [Analisadores Estáticos](#static-analyzers)
* [Ferramentas de Esteganografia](#steganography-tools)
* [Bases de Dados de Vulnerabilidades](#vulnerability-databases)
* [Exploração Web](#web-exploitation)
* [Proxies de Interceptação Web](#intercepting-web-proxies)
* [Ferramentas de inclusão de arquivos web](#web-file-inclusion-tools)
* [Ferramentas de injeção web](#web-injection-tools)
* [Ferramentas de descoberta e bruteforce de caminhos web](#web-path-discovery-and-bruteforcing-tools)
* [Web shells e frameworks C2](#web-shells-and-c2-frameworks)
* [Ferramentas de extração de código-fonte web acessível](#web-accessible-source-code-ripping-tools)
* [Livros de Exploração Web](#web-exploitation-books)
* [Utilitários Windows](#windows-utilities)
## Utilitários Android
* [cSploit](https://github.com/cSploit/android) - Kit de ferramentas profissional avançado de segurança de TI no Android com um daemon Metasploit integrado e capacidades MITM.
* [Fing](https://www.fing.com/products/fing-app/) - Aplicativo de varredura de rede e enumeração de hosts que realiza técnicas avançadas de fingerprinting de dispositivos como NetBIOS, UPnP, Bonjour, SNMP e outras.
* [NullKia](https://github.com/bad-antics/nullkia) - Mobile Security Framework que suporta mais de 500 dispositivos de 18 fabricantes com desbloqueio de bootloader, extração de firmware, exploração de banda base e ferramentas eSIM.
* [MPT](https://github.com/ByteSnipers/mobile-pentest-toolkit) - MPT (Mobile Pentest Toolkit) é uma solução essencial para seu fluxo de trabalho de teste de penetração Android. Permite automatizar tarefas.
## Ferramentas de Anonimato
* [I2P](https://geti2p.net/) - O Projeto Internet Invisível.
* [Metadata Anonymization Toolkit (MAT)](https://0xacab.org/jvoisin/mat2) - Ferramenta de remoção de metadados, suportando uma ampla gama de formatos de arquivo comuns, escrita em Python3.
* [What Every Browser Knows About You](http://webkay.robinlinus.com/) - Página de detecção abrangente para testar a configuração do seu próprio navegador Web quanto a vazamentos de privacidade e identidade.
### Ferramentas Tor
Veja também [awesome-tor](https://github.com/ajvb/awesome-tor).
* [Nipe](https://github.com/GouveaHeitor/nipe) - Script para redirecionar todo o tráfego da máquina para a rede Tor.
* [OnionScan](https://onionscan.org/) - Ferramenta para investigar a Dark Web encontrando problemas de segurança operacional introduzidos por operadores de serviços ocultos do Tor.
* [Tails](https://tails.boum.org/) - Sistema operacional live que visa preservar sua privacidade e anonimato.
* [Tor](https://www.torproject.org/) - Software livre e rede de sobreposição onion roteada que ajuda a se defender contra análise de tráfego.
* [dos-over-tor](https://github.com/skizap/dos-over-tor) - Ferramenta de teste de estresse de negação de serviço sobre Tor, prova de conceito.
* [kalitorify](https://github.com/brainfuckSec/kalitorify) - Proxy transparente através do Tor para o sistema operacional Kali Linux.
## Ferramentas de Evasão de Antivírus
* [AntiVirus Evasion Tool (AVET)](https://github.com/govolution/avet) - Pós-processa exploits contendo arquivos executáveis direcionados a máquinas Windows para evitar serem reconhecidos por software antivírus.
* [CarbonCopy](https://github.com/paranoidninja/CarbonCopy) - Ferramenta que cria um certificado falsificado de qualquer site online e assina um Executável para evasão de AV.
* [Hyperion](http://nullsecurity.net/tools/binary.html) - Criptografador em tempo de execução para executáveis portáteis de 32 bits ("PE `.exe`s").
* [Shellter](https://www.shellterproject.com/) - Ferramenta dinâmica de injeção de shellcode, e o primeiro infector PE verdadeiramente dinâmico já criado.
* [UniByAv](https://github.com/Mr-Un1k0d3r/UniByAv) - Obfuscador simples que pega shellcode bruto e gera executáveis amigáveis a antivírus usando uma chave XOR de 32 bits bruteforcável.
* [Veil](https://www.veil-framework.com/) - Gera payloads do Metasploit que contornam soluções antivírus comuns.
* [peCloakCapstone](https://github.com/v-p-b/peCloakCapstone) - Fork multiplataforma da ferramenta automatizada de evasão de antivírus peCloak.py.
* [Amber](https://github.com/EgeBalci/amber) - Packer PE reflexivo para converter arquivos PE nativos em shellcode independente de posição.
## Livros
Veja também [Leitura Sugerida do DEF CON](https://www.defcon.org/html/links/book-list.html).
* [Advanced Penetration Testing by Wil Allsopp, 2017](https://www.amazon.com/Advanced-Penetration-Testing-Hacking-Networks/dp/1119367689/)
* [Advanced Penetration Testing for Highly-Secured Environments by Lee Allen, 2012](http://www.packtpub.com/networking-and-servers/advanced-penetration-testing-highly-secured-environments-ultimate-security-gu)
* [Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization by Tyler Wrightson, 2014](http://www.amazon.com/Advanced-Persistent-Threat-Hacking-Organization/dp/0071828362)
* [Android Hacker's Handbook by Joshua J. Drake et al., 2014](http://www.wiley.com/WileyCDA/WileyTitle/productCd-111860864X.html)
* [BTFM: Blue Team Field Manual by Alan J White & Ben Clark, 2017](https://www.amazon.de/Blue-Team-Field-Manual-BTFM/dp/154101636X)
* [Black Hat Python: Python Programming for Hackers and Pentesters by Justin Seitz, 2014](http://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900)
* [Bug Hunter's Diary by Tobias Klein, 2011](https://nostarch.com/bughunter)
* [Car Hacker's Handbook by Craig Smith, 2016](https://nostarch.com/carhacking)
* [Effective Software Testing, 2021](https://www.manning.com/books/effective-software-testing)
* [Fuzzing: Brute Force Vulnerability Discovery by Michael Sutton et al., 2007](http://www.fuzzing.org/)
* [Metasploit: The Penetration Tester's Guide by David Kennedy et al., 2011](https://nostarch.com/metasploit)
* [Penetration Testing: A Hands-On Introduction to Hacking by Georgia Weidman, 2014](https://nostarch.com/pentesting)
* [Penetration Testing: Procedures & Methodologies by EC-Council, 2010](http://www.amazon.com/Penetration-Testing-Procedures-Methodologies-EC-Council/dp/1435483677)
* [Professional Penetration Testing by Thomas Wilhelm, 2013](https://www.elsevier.com/books/professional-penetration-testing/wilhelm/978-1-59749-993-4)
* [RTFM: Red Team Field Manual by Ben Clark, 2014](http://www.amazon.com/Rtfm-Red-Team-Field-Manual/dp/1494295504/)
* [The Art of Exploitation by Jon Erickson, 2008](https://nostarch.com/hacking2.htm)
* [The Art of Network Penetration Testing, 2020](https://www.manning.com/books/the-art-of-network-penetration-testing)
* [The Basics of Hacking and Penetration Testing by Patrick Engebretson, 2013](https://www.elsevier.com/books/the-basics-of-hacking-and-penetration-testing/engebretson/978-1-59749-655-1)
* [The Database Hacker's Handbook, David Litchfield et al., 2005](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0764578014.html)
* [The Hacker Playbook by Peter Kim, 2014](http://www.amazon.com/The-Hacker-Playbook-Practical-Penetration/dp/1494932636/)
* [The Mac Hacker's Handbook by Charlie Miller & Dino Dai Zovi, 2009](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0470395362.html)
* [The Mobile Application Hacker's Handbook by Dominic Chell et al., 2015](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118958500.html)
* [Unauthorised Access: Physical Penetration Testing For IT Security Teams by Wil Allsopp, 2010](http://www.amazon.com/Unauthorised-Access-Physical-Penetration-Security-ebook/dp/B005DIAPKE)
* [Violent Python by TJ O'Connor, 2012](https://www.elsevier.com/books/violent-python/unknown/978-1-59749-957-6)
* [iOS Hacker's Handbook by Charlie Miller et al., 2012](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118204123.html)
### Livros de Análise de Malware
Veja [awesome-malware-analysis § Books](https://github.com/rshipp/awesome-malware-analysis#books).
## Ferramentas CTF
* [CTF Field Guide](https://trailofbits.github.io/ctf/) - Tudo que você precisa para vencer sua próxima competição CTF.
* [Ciphey](https://github.com/ciphey/ciphey) - Ferramenta automatizada de descriptografia usando inteligência artificial e processamento de linguagem natural.
* [RsaCtfTool](https://github.com/Ganapati/RsaCtfTool) - Descriptografa dados cifrados usando chaves RSA fracas e recupera chaves privadas a partir de chaves públicas usando uma variedade de ataques automatizados.
* [ctf-tools](https://github.com/zardus/ctf-tools) - Coleção de scripts de configuração para instalar várias ferramentas de pesquisa de segurança facilmente e de forma rapidamente implantável em novas máquinas.
* [shellpop](https://github.com/0x00-0x00/shellpop) - Gera facilmente comandos sofisticados de shell reverso ou bind para ajudar a economizar tempo durante testes de penetração.
## Ferramentas de Ataque a Plataformas em Nuvem
Veja também *[HackingThe.cloud](https://hackingthe.cloud/)*.
* [Cloud Container Attack Tool (CCAT)](https://rhinosecuritylabs.com/aws/cloud-container-attack-tool/) - Ferramenta para testar a segurança de ambientes de contêineres.
* [CloudHunter](https://github.com/belane/CloudHunter) - Procura por buckets de armazenamento AWS, Azure e Google Cloud e lista permissões para buckets vulneráveis.
* [Cloudsplaining](https://cloudsplaining.readthedocs.io/) - Identifica violações do princípio do menor privilégio em políticas IAM da AWS e gera um relatório HTML bonito com uma planilha de triagem.
* [Endgame](https://endgame.readthedocs.io/) - Ferramenta de pentest AWS que permite usar comandos de uma linha para backdoor nos recursos de uma conta AWS com uma conta AWS maliciosa.
* [GCPBucketBrute](https://github.com/RhinoSecurityLabs/GCPBucketBrute) - Script para enumerar buckets do Google Storage, determinar qual acesso você tem a eles e determinar se podem ter privilégios escalados.
## Ferramentas de Colaboração
* [Dradis](https://dradis.com/) - Ferramenta de código aberto para relatórios e colaboração para profissionais de segurança de TI.
* [Hexway Hive](https://hexway.io/hive/) - Framework comercial de colaboração, agregação de dados e relatórios para red teams com uma opção gratuita limitada auto-hospedável.
* [Lair](https://github.com/lair-framework/lair/wiki) - Framework de colaboração de ataque reativo e aplicação web construída com meteor.
* [Pentest Collaboration Framework (PCF)](https://gitlab.com/invuls/pentest-projects/pcf) - Kit de ferramentas multiplataforma, portátil e de código aberto para automatizar processos rotineiros de pentest em equipe.
* [Reconmap](https://reconmap.com/) - Plataforma de colaboração de código aberto para profissionais de InfoSec que simplifica o processo de pentest.
* [RedELK](https://github.com/outflanknl/RedELK) - Rastreia e alerta sobre atividades da Equipe Azul, proporcionando melhor usabilidade em operações ofensivas de longo prazo.
## Conferências e Eventos
* [BSides](http://www.securitybsides.com/) - Framework para organizar e realizar conferências de segurança.
* [CTFTime.org](https://ctftime.org/) - Diretório de próximas competições Capture The Flag (CTF) e arquivo de competições passadas com links para writeups de desafios.
### Ásia
* [HITB](https://conference.hitb.org/) - Conferência de segurança de conhecimento aprofundado realizada na Malásia e nos Países Baixos.
* [HITCON](https://hitcon.org/) - Hacks In Taiwan Conference realizada em Taiwan.
* [Nullcon](http://nullcon.net/website/) - Conferência anual em Delhi e Goa, Índia.
* [SECUINSIDE](http://secuinside.com) - Conferência de Segurança em Seul.
### Europa
* [44Con](https://44con.com/) - Conferência anual de segurança realizada em Londres.
* [BalCCon](https://www.balccon.org) - Balkan Computer Congress, realizado anualmente em Novi Sad, Sérvia.
* [BruCON](http://brucon.org) - Conferência anual de segurança na Bélgica.
* [CCC](https://events.ccc.de/congress/) - Encontro anual da cena hacker internacional na Alemanha.
* [DeepSec](https://deepsec.net/) - Conferência de Segurança em Viena, Áustria.
* [DefCamp](http://def.camp/) - A maior Conferência de Segurança do Leste Europeu, realizada anualmente em Bucareste, Romênia.
* [FSec](http://fsec.foi.hr) - FSec - Encontro Croata de Segurança da Informação em Varaždin, Croácia.
* [Hack.lu](https://hack.lu/) - Conferência anual realizada em Luxemburgo.
* [Infosecurity Europe](http://www.infosecurityeurope.com/) - O maior evento de segurança da informação da Europa, realizado em Londres, Reino Unido.
* [SteelCon](https://www.steelcon.info/) - Conferência de segurança em Sheffield, Reino Unido.
* [Swiss Cyber Storm](https://www.swisscyberstorm.com/) - Conferência anual de segurança em Lucerna, Suíça.
* [Troopers](https://www.troopers.de) - Evento anual internacional de segurança de TI com workshops realizados em Heidelberg, Alemanha.
* [HoneyCON](https://honeycon.eu/) - Conferência anual de Segurança em Guadalajara, Espanha. Organizada pela associação HoneySEC.
### América do Norte
* [AppSecUSA](https://appsecusa.org/) - Conferência anual organizada pela OWASP.
* [Black Hat](http://www.blackhat.com/) - Conferência anual de segurança em Las Vegas.
* [CarolinaCon](https://carolinacon.org/) - Conferência de segurança da informação, realizada anualmente na Carolina do Norte.
* [DEF CON](https://www.defcon.org/) - Convenção anual de hackers em Las Vegas.
* [DerbyCon](https://www.derbycon.com/) - Conferência anual de hackers baseada em Louisville.
* [Hackers Next Door](https://hnd.techlearningcollective.com/) - Conferência de cibersegurança e tecnologia social realizada na cidade de Nova York.
* [Hackers On Planet Earth (HOPE)](https://hope.net/) - Conferência semestral realizada na cidade de Nova York.
* [Hackfest](https://hackfest.ca) - A maior conferência de hacking do Canadá.
* [LayerOne](http://www.layerone.org/) - Conferência anual de segurança nos EUA realizada toda primavera em Los Angeles.
* [National Cyber Summit](https://www.nationalcybersummit.com/) - Conferência anual de segurança nos EUA e evento Capture the Flag, realizado em Huntsville, Alabama, EUA.
* [PhreakNIC](http://phreaknic.info/) - Conferência de tecnologia realizada anualmente no centro do Tennessee.
* [RSA Conference USA](https://www.rsaconference.com/) - Conferência anual de segurança em São Francisco, Califórnia, EUA.
* [ShmooCon](http://shmoocon.org/) - Convenção anual de hackers da costa leste dos EUA.
* [SkyDogCon](http://www.skydogcon.com/) - Conferência de tecnologia em Nashville.
* [SummerCon](https://www.summercon.org/) - Uma das convenções de hackers mais antigas dos EUA, realizada durante o verão.
* [ThotCon](http://thotcon.org/) - Conferência anual de hackers nos EUA realizada em Chicago.
* [Virus Bulletin Conference](https://www.virusbulletin.com/conference/index) - Conferência anual que será realizada em Denver, EUA em 2016.
### América do Sul
* [Ekoparty](http://www.ekoparty.org) - A maior Conferência de Segurança da América Latina, realizada anualmente em Buenos Aires, Argentina.
### Zelândia
* [CHCon](https://chcon.nz) - Christchurch Hacker Con, a única convenção de hackers na Ilha Sul da Nova Zelândia.
## Ferramentas de Exfiltração* [DET](https://github.com/sensepost/DET) - Prova de conceito para realizar exfiltração de dados usando um ou múltiplos canais ao mesmo tempo.
* [Iodine](https://code.kryo.se/iodine/) - Tuneliza dados IPv4 através de um servidor DNS; útil para exfiltração de redes onde o acesso à Internet é bloqueado por firewall, mas consultas DNS são permitidas.
* [TrevorC2](https://github.com/trustedsec/trevorc2) - Ferramenta cliente/servidor para mascarar comando e controle e exfiltração de dados através de um site normalmente navegável, não requisições HTTP POST típicas.
* [dnscat2](https://github.com/iagox86/dnscat2) - Ferramenta projetada para criar um canal de comando e controle criptografado sobre o protocolo DNS, que é um túnel eficaz para fora de quase todas as redes.
* [pwnat](https://github.com/samyk/pwnat) - Cria buracos em firewalls e NATs.
* [tgcd](http://tgcd.sourceforge.net/) - Utilitário de rede Unix simples para estender a acessibilidade de serviços de rede baseados em TCP/IP além de firewalls.
* [QueenSono](https://github.com/ariary/QueenSono) - Binários Cliente/Servidor para exfiltração de dados com ICMP. Útil em uma rede onde o protocolo ICMP é menos monitorado que outros (o que é um caso comum).
## Ferramentas de Desenvolvimento de Exploits
Veja também *[Ferramentas de Engenharia Reversa](#reverse-engineering-tools)*.
* [H26Forge](https://github.com/h26forge/h26forge) - Infraestrutura específica de domínio para analisar, gerar e manipular arquivos de vídeo sintaticamente corretos, mas semanticamente não conformes com as especificações.
* [Magic Unicorn](https://github.com/trustedsec/unicorn) - Gerador de shellcode para diversos vetores de ataque, incluindo macros do Microsoft Office, PowerShell, aplicações HTML (HTA) ou `certutil` (usando certificados falsos).
* [Pwntools](https://github.com/Gallopsled/pwntools) - Framework de desenvolvimento rápido de exploits construído para uso em CTFs.
* [Wordpress Exploit Framework](https://github.com/rastating/wordpress-exploit-framework) - Framework Ruby para desenvolver e usar módulos que auxiliam nos testes de penetração de sites e sistemas baseados em WordPress.
* [peda](https://github.com/longld/peda) - Assistência de Desenvolvimento de Exploits em Python para GDB.
## Ferramentas de Análise de Formatos de Arquivo
* [ExifTool](https://www.sno.phy.queensu.ca/~phil/exiftool/) - Biblioteca Perl independente de plataforma mais um aplicativo de linha de comando para ler, escrever e editar meta-informações em uma ampla variedade de arquivos.
* [Hachoir](https://hachoir.readthedocs.io/) - Biblioteca Python para visualizar e editar um fluxo binário como uma árvore de campos e ferramentas para extração de metadados.
* [Kaitai Struct](http://kaitai.io/) - Linguagem de dissecação de formatos de arquivo e protocolos de rede e IDE web, gerando parsers em C++, C#, Java, JavaScript, Perl, PHP, Python, Ruby.
* [peepdf](https://eternal-todo.com/tools/peepdf-pdf-analysis-tool) - Ferramenta Python para explorar arquivos PDF a fim de descobrir se o arquivo pode ser prejudicial ou não.
* [Veles](https://codisec.com/veles/) - Ferramenta de visualização e análise de dados binários.
## Utilitários GNU/Linux
* [Hwacha](https://github.com/n00py/Hwacha) - Ferramenta de pós-exploração para executar rapidamente payloads via SSH em um ou mais sistemas Linux simultaneamente.
* [Linux Exploit Suggester](https://github.com/PenturaLabs/Linux_Exploit_Suggester) - Relatório heurístico sobre explorações potencialmente viáveis para um dado sistema GNU/Linux.
* [Lynis](https://cisofy.com/lynis/) - Ferramenta de auditoria para sistemas baseados em Unix.
* [checksec.sh](https://www.trapkit.de/tools/checksec.html) - Script shell projetado para testar quais recursos de segurança padrão do Linux OS e PaX estão sendo usados.
## Ferramentas de Quebra de Hashes
* [BruteForce Wallet](https://github.com/glv2/bruteforce-wallet) - Encontra a senha de um arquivo de carteira criptografado (ex.: `wallet.dat`).
* [CeWL](https://digi.ninja/projects/cewl.php) - Gera wordlists personalizadas percorrendo o site alvo e coletando palavras únicas.
* [duplicut](https://github.com/nil0x42/duplicut) - Remove rapidamente duplicatas, sem alterar a ordem e sem ficar sem memória (OOM) em wordlists enormes.
* [GoCrack](https://github.com/fireeye/gocrack) - Frontend web de gerenciamento para sessões distribuídas de quebra de senhas usando hashcat (ou outras ferramentas suportadas) escrito em Go.
* [Hashcat](http://hashcat.net/hashcat/) - O quebrador de hashes mais rápido.
* [hate_crack](https://github.com/trustedsec/hate_crack) - Ferramenta para automatizar metodologias de quebra através do Hashcat.
* [JWT Cracker](https://github.com/lmammino/jwt-cracker) - Simples quebrador de token HS256 JSON Web Token (JWT) por força bruta.
* [John the Ripper](http://www.openwall.com/john/) - Quebrador de senhas rápido.
* [Rar Crack](http://rarcrack.sourceforge.net) - Quebrador de RAR por força bruta.
## Editores Hexadecimais
* [Bless](https://github.com/bwrsandman/Bless) - Editor hexadecimal gráfico multiplataforma de alta qualidade e completo, escrito em Gtk#.
* [Frhed](http://frhed.sourceforge.net/) - Editor de arquivos binários para Windows.
* [Hex Fiend](http://ridiculousfish.com/hexfiend/) - Editor hexadecimal rápido, de código aberto, para macOS com suporte para visualização de diffs binários.
* [HexEdit.js](https://hexed.it) - Edição hexadecimal baseada em navegador.
* [Hexinator](https://hexinator.com/) - O melhor editor hexadecimal do mundo (proprietário, comercial).
* [hexedit](https://github.com/pixel/hexedit) - Editor hexadecimal simples, rápido e baseado em console.
* [wxHexEditor](http://www.wxhexeditor.org/) - Editor hexadecimal GUI gratuito para GNU/Linux, macOS e Windows.
## Sistemas de Controle Industrial e SCADA
Veja também [awesome-industrial-control-system-security](https://github.com/hslatman/awesome-industrial-control-system-security).
* [Industrial Exploitation Framework (ISF)](https://github.com/dark-lbp/isf) - Framework de exploração semelhante ao Metasploit baseado no routersploit projetado para atingir Sistemas de Controle Industrial (ICS), dispositivos SCADA, firmware de PLC e muito mais.
* [s7scan](https://github.com/klsecservices/s7scan) - Scanner para enumerar CLPs Siemens S7 em uma rede TCP/IP ou LLC.
* [OpalOPC](https://opalopc.com/) - Ferramenta comercial de avaliação de vulnerabilidades OPC UA, vendida pela Molemmat.
## Sistemas Intencionalmente Vulneráveis
Veja também [awesome-vulnerable](https://github.com/kaiiyer/awesome-vulnerable).
* [Pentest-Ground](https://pentest-ground.com/).
* [OopsSec Store](https://github.com/kOaDT/oss-oopssec-store) - Execute `npx create-oss-store`, abra seu navegador e comece a caçar flags.
### Sistemas Intencionalmente Vulneráveis como Contêineres Docker
* [Damn Vulnerable Web Application (DVWA)](https://hub.docker.com/r/citizenstig/dvwa/) - `docker pull citizenstig/dvwa`.
* [OWASP Juice Shop](https://github.com/bkimminich/juice-shop#docker-container--) - `docker pull bkimminich/juice-shop`.
* [OWASP Mutillidae II Web Pen-Test Practice Application](https://hub.docker.com/r/citizenstig/nowasp/) - `docker pull citizenstig/nowasp`.
* [OWASP NodeGoat](https://github.com/owasp/nodegoat) - `docker-compose build && docker-compose up`.
* [OWASP Security Shepherd](https://hub.docker.com/r/ismisepaul/securityshepherd/) - `docker pull ismisepaul/securityshepherd`.
* [OWASP WebGoat Project 7.1 docker image](https://hub.docker.com/r/webgoat/webgoat-7.1/) - `docker pull webgoat/webgoat-7.1`.
* [OWASP WebGoat Project 8.0 docker image](https://hub.docker.com/r/webgoat/webgoat-8.0/) - `docker pull webgoat/webgoat-8.0`.
* [Vulnerability as a service: Heartbleed](https://hub.docker.com/r/hmlio/vaas-cve-2014-0160/) - `docker pull hmlio/vaas-cve-2014-0160`.
* [Vulnerability as a service: SambaCry](https://hub.docker.com/r/vulnerables/cve-2017-7494/) - `docker pull vulnerables/cve-2017-7494`.
* [Vulnerability as a service: Shellshock](https://hub.docker.com/r/hmlio/vaas-cve-2014-6271/) - `docker pull hmlio/vaas-cve-2014-6271`.
* [Vulnerable WordPress Installation](https://hub.docker.com/r/wpscanteam/vulnerablewordpress/) - `docker pull wpscanteam/vulnerablewordpress`.
## Abertura de Fechaduras
Veja [awesome-lockpicking](https://github.com/fabacab/awesome-lockpicking).
## Utilitários macOS
* [Bella](https://github.com/kdaoudieh/Bella) - Ferramenta de mineração de dados pós-exploração e administração remota para macOS em Python puro.
* [EvilOSX](https://github.com/Marten4n6/EvilOSX) - RAT modular que usa várias técnicas de evasão e exfiltração prontas para uso.
## Frameworks Multiparadigma
* [Armitage](http://fastandeasyhacking.com/) - Interface gráfica baseada em Java para o Metasploit Framework.
* [AutoSploit](https://github.com/NullArray/AutoSploit) - Explorador automático em massa, que coleta alvos usando a API Shodan.io e escolhe programaticamente módulos de exploit do Metasploit com base na consulta Shodan.
* [Decker](https://github.com/stevenaldinger/decker) - Framework de orquestração e automação de testes de penetração, que permite escrever configurações declarativas reutilizáveis capazes de ingerir variáveis e usar saídas de ferramentas executadas como entradas para outras.
* [Faraday](https://github.com/infobyte/faraday) - Ambiente integrado de pentest multiusuário para equipes vermelhas realizando testes de penetração cooperativos, auditorias de segurança e avaliações de risco.
* [Metasploit](https://www.metasploit.com/) - Software para equipes de segurança ofensiva para ajudar a verificar vulnerabilidades e gerenciar avaliações de segurança.
* [Pupy](https://github.com/n1nj4sec/pupy) - Ferramenta de administração remota e pós-exploração multiplataforma (Windows, Linux, macOS, Android).
* [Ronin](https://ronin-rb.dev) - Toolkit Ruby gratuito e de código aberto para Pesquisa e Desenvolvimento em Segurança, fornecendo muitas bibliotecas e comandos diferentes para uma variedade de tarefas de segurança, como reconhecimento, varredura de vulnerabilidades, desenvolvimento de exploits, exploração, pós-exploração e muito mais.
## Ferramentas de Rede
* [CrackMapExec](https://github.com/byt3bl33d3r/CrackMapExec) - Canivete suíço para pentest de redes.
* [IKEForce](https://github.com/SpiderLabs/ikeforce) - Ferramenta de força bruta de VPN IPSEC em linha de comando para Linux que permite enumeração de nomes/IDs de grupo e capacidades de força bruta XAUTH.
* [Intercepter-NG](http://sniff.su/) - Toolkit de rede multifuncional.
* [Legion](https://github.com/GoVanguard/legion) - Framework gráfico de descoberta e reconhecimento semi-automatizado baseado em Python 3 e bifurcado do SPARTA.
* [Ncrack](https://nmap.org/ncrack/) - Ferramenta de quebra de autenticação de rede de alta velocidade construída para ajudar empresas a proteger suas redes testando proativamente todos os seus hosts e dispositivos de rede quanto a senhas fracas.
* [Praeda](http://h.foofus.net/?page_id=218) - Coletor de dados automatizado para impressoras multifuncionais para reunir dados utilizáveis durante avaliações de segurança.
* [Printer Exploitation Toolkit (PRET)](https://github.com/RUB-NDS/PRET) - Ferramenta para teste de segurança de impressoras capaz de conectividade IP e USB, fuzzing e exploração de recursos de linguagens de impressora PostScript, PJL e PCL.
* [SPARTA](https://sparta.secforce.com/) - Interface gráfica que oferece acesso scriptável e configurável a ferramentas existentes de varredura e enumeração de infraestrutura de rede.
---
[Read more](https://github.com/enaqx/awesome-pentest)