🔴 Шпаргалки по хакингу

    ██╗  ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗ 
    ██║  ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝ 
    ███████║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
    ██╔══██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
    ██║  ██║██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
    ╚═╝  ╚═╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝ 
     ██████╗██╗  ██╗███████╗ █████╗ ████████╗███████╗██╗  ██╗███████╗███████╗████████╗███████╗
    ██╔════╝██║  ██║██╔════╝██╔══██╗╚══██╔══╝██╔════╝██║  ██║██╔════╝██╔════╝╚══██╔══╝██╔════╝
    ██║     ███████║█████╗  ███████║   ██║   ███████╗███████║█████╗  █████╗     ██║   ███████╗
    ██║     ██╔══██║██╔══╝  ██╔══██║   ██║   ╚════██║██╔══██║██╔══╝  ██╔══╝     ██║   ╚════██║
    ╚██████╗██║  ██║███████╗██║  ██║   ██║   ███████║██║  ██║███████╗███████╗   ██║   ███████║
     ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝   ╚═╝   ╚══════╝╚═╝  ╚═╝╚══════╝╚══════╝   ╚═╝   ╚══════╝

📚 Полная коллекция шпаргалок по тестированию на проникновение для специалистов по безопасности

Шпаргалки • Быстрый старт • Участие в проекте • Лицензия

🎯 О проекте

Hacking Cheatsheets — это тщательно подобранная коллекция кратких справочных руководств по инструментам тестирования на проникновение и этичного хакинга. Каждая шпаргалка содержит:

✅ Понятные объяснения функциональности инструментов
✅ Синтаксис команд с практическими примерами
✅ Реальные сценарии и варианты использования
✅ Таблицы быстрого справочника для оперативного поиска
✅ Советы и лучшие практики от опытных пентестеров

🎯 Методология атаки (Kill Chain)

НОВОЕ! Полное пошаговое руководство по тестированию на проникновение на основе фреймворка MITRE ATT&CK.

Этап	Описание	Руководство
1. Первоначальный доступ	Эксплойты, фишинг, учётные данные	📄 Просмотр
2. Перечисление	Обнаружение систем и сети	📄 Просмотр
3. Повышение привилегий	Получение доступа root/SYSTEM	📄 Просмотр
4. Боковое перемещение	Перемещение по сети	📄 Просмотр
5. Закрепление	Сохранение доступа	📄 Просмотр
6. Обход защиты	Обход AV/EDR/AMSI	📄 Просмотр
7. Действия по целям	Эксфильтрация данных и воздействие	📄 Просмотр

👉 Полный обзор Kill Chain

🛡️ Blue Team (Оборонительная безопасность)

НОВОЕ! Полные руководства по оборонительной безопасности для аналитиков SOC и специалистов по реагированию на инциденты.

Тема	Описание	Руководство
Реагирование на инциденты	Жизненный цикл IR, локализация, процедуры	📄 Просмотр
Анализ журналов	Анализ журналов Windows/Linux и Event ID	📄 Просмотр
Обнаружение в SIEM	Запросы и дашборды Splunk/ELK	📄 Просмотр
Охота за угрозами	Проактивные методы охоты	📄 Просмотр
Укрепление защиты	Чек-листы по укреплению Windows/Linux	📄 Просмотр
Правила Sigma	Платформонезависимые правила обнаружения	📄 Просмотр
Правила YARA	Шаблоны обнаружения вредоносного ПО и IOC	📄 Просмотр

👉 Полный обзор Blue Team

☁️ Облачная безопасность

НОВОЕ! Руководства по пентесту облачных сред AWS, Azure и GCP.

Провайдер	Описание	Руководство
AWS	S3, IAM, Lambda, EC2, IMDS	📄 Просмотр
Azure	Azure AD, Blob Storage, виртуальные машины, Key Vault	📄 Просмотр
GCP	GCS, IAM, Compute, Cloud Functions	📄 Просмотр

👉 Полный обзор облачной безопасности

📱 Мобильная безопасность

НОВОЕ! Руководства по пентесту мобильных приложений для Android и iOS.

Платформа	Описание	Руководство
Android	Анализ APK, Frida, обход обнаружения root	📄 Просмотр
iOS	Анализ IPA, jailbreak, Objection, keychain	📄 Просмотр

👉 Полный обзор мобильной безопасности

🐳 Безопасность контейнеров

НОВОЕ! Руководства по пентесту Docker и Kubernetes.

Платформа	Описание	Руководство
Docker	Побег из контейнера, анализ образов, эксплуатация демона	📄 Просмотр
Kubernetes	Обход RBAC, побег из пода, извлечение секретов	📄 Просмотр

👉 Полный обзор безопасности контейнеров

🎭 Социальная инженерия

НОВОЕ! Методы социальной инженерии, фишинговые кампании и руководства по претекстингу.

Популярное

Hacking-Cheatsheets