Awesome-Pentest

Коллекция инструментов для пентеста

Содержание

• Инструменты анонимности
• Инструменты обхода антивирусов
• Книги
  • Книги по защитному программированию
  • Книги серии «Руководство хакера»
  • Книги по взлому замков
  • Книги по анализу вредоносных программ
  • Книги по анализу сетей
  • Книги по тестированию на проникновение
  • Книги по реверс-инжинирингу
  • Книги по социальной инженерии
  • Книги по Windows
• Инструменты для CTF
• Инструменты для совместной работы
• Конференции и мероприятия
• Docker-контейнеры
  • Docker-контейнеры намеренно уязвимых систем
  • Docker-контейнеры дистрибутивов и инструментов для пентеста
• Инструменты анализа форматов файлов
• Утилиты GNU/Linux
• Инструменты взлома хешей
• Шестнадцатеричные редакторы
• Промышленные системы управления и SCADA
• Мультипарадигмальные фреймворки
• Сетевые инструменты
  • Инструменты DDoS
  • Инструменты эксфильтрации
  • Инструменты сетевой разведки
  • Анализаторы протоколов и снифферы
  • Прокси и инструменты Man-in-the-Middle (MITM)
  • Инструменты для Transport Layer Security
  • Инструменты для беспроводных сетей
• Сканеры сетевых уязвимостей
  • Сканеры веб-уязвимостей
• Инструменты OSINT
• Онлайн-ресурсы
  • Онлайн-примеры кода
  • Онлайн-ресурсы по разработке эксплойтов
  • Онлайн-ресурсы по взлому замков
  • Онлайн-ресурсы по OSINT
  • Онлайн-ресурсы по операционным системам
  • Онлайн-ресурсы по тестированию на проникновение
  • Онлайн-ресурсы по социальной инженерии
  • Другие онлайн-списки
  • Шаблоны отчётов о тестировании на проникновение
• Дистрибутивы операционных систем
• Периодические издания
• Инструменты физического доступа
• Инструменты реверс-инжиниринга
• Обучающие курсы по безопасности
• Инструменты анализа побочных каналов
• Инструменты социальной инженерии
• Статические анализаторы
• Базы данных уязвимостей
• Эксплуатация веб-уязвимостей
• Утилиты Windows
• Утилиты macOS

Инструменты анонимности

• I2P - Проект «Невидимый интернет».
• Nipe - Скрипт для перенаправления всего трафика машины в сеть Tor.
• OnionScan - Инструмент для исследования Даркнета путём поиска проблем операционной безопасности, внесённых операторами скрытых сервисов Tor.
• Tor - Бесплатное программное обеспечение и оверлейная сеть с луковой маршрутизацией, которая помогает защититься от анализа трафика.
• What Every Browser Knows About You - Комплексная страница для проверки конфигурации вашего веб-браузера на утечки приватности и идентичности.
• dos-over-tor - PoC-инструмент для стресс-тестирования с помощью отказа в обслуживании через Tor.
• kalitorify - Прозрачный прокси через Tor для ОС Kali Linux.

Инструменты обхода антивирусов

• AntiVirus Evasion Tool (AVET) - Постобработка эксплойтов, содержащих исполняемые файлы для Windows, с целью избежать обнаружения антивирусным ПО.
• Hyperion - Средство шифрования во время выполнения для 32-битных переносимых исполняемых файлов («PE .exe»).
• Shellter - Инструмент динамической инъекции шеллкода и первый по-настоящему динамический инфецировщик PE-файлов.
• UniByAv - Простой обфускатор, который принимает сырой шеллкод и генерирует исполняемые файлы, дружественные к антивирусам, используя подбираемый перебором 32-битный XOR-ключ.
• Veil - Генерация полезных нагрузок Metasploit, обходящих распространённые антивирусные решения.
• peCloak.py - Автоматизирует процесс скрытия вредоносного Windows-исполняемого файла от обнаружения антивирусом (AV).
• peCloakCapstone - Кроссплатформенный форк инструмента peCloak.py для автоматического обхода антивирусов вредоносным ПО.
• shellsploit - Генерация пользовательского шеллкода, бэкдоров, инжекторов с возможностью обфускации каждого байта с помощью энкодеров.

Книги

См. также Рекомендуемое чтение DEF CON.

Книги по защитному программированию

• Holistic Info-Sec for Web Developers (Fascicle 0)
• Holistic Info-Sec for Web Developers (Fascicle 1)

Книги серии «Руководство хакера»

• Android Hacker's Handbook by Joshua J. Drake et al., 2014
• Car Hacker's Handbook by Craig Smith, 2016
• The Browser Hacker's Handbook by Wade Alcorn et al., 2014
• The Database Hacker's Handbook, David Litchfield et al., 2005
• The Mac Hacker's Handbook by Charlie Miller & Dino Dai Zovi, 2009
• The Mobile Application Hacker's Handbook by Dominic Chell et al., 2015
• The Shellcoder's Handbook by Chris Anley et al., 2007
• The Web Application Hacker's Handbook by D. Stuttard, M. Pinto, 2011
• iOS Hacker's Handbook by Charlie Miller et al., 2012

Книги по взлому замков