Потрясающие инструменты и ресурсы для пентеста

Список потрясающих инструментов и ресурсов для пентеста.

Содержание

• Инструменты для обхода антивирусов
• AWS
• Просмотрщики файлов и форматтеры вывода
• Аппаратная безопасность
  • CAN-шина
  • Логические анализаторы
  • Прочие аппаратные инструменты
• Инструменты для взлома хешей
• Шестнадцатеричные редакторы
• Настройка лаборатории
• Безопасность мобильных устройств
  • Android
  • iOS
  • Прочее
  • Уязвимые приложения
• Сетевые инструменты
• OSINT
  • Инструменты для метаданных
• Инструменты повышения привилегий
• Инструменты обратной разработки
• Статическое тестирование безопасности приложений (SAST)
• Веб-инструменты
  • Плагины для Burp Suite
  • GraphQL
• Словари

Инструменты для обхода антивирусов

• Anti-Virus-Evading-Payloads - Руководство по генерации пейлоадов, обходящих антивирус.

AWS

• AWSBucketDump - Инструмент безопасности для поиска интересных файлов в S3-бакетах.
• enumerate-iam - Перечисляет разрешения, связанные с набором учётных данных AWS.
• lazys3 - Скрипт на Ruby для брутфорса AWS S3-бакетов с использованием различных перестановок.
• s3-inspector - Инструмент для проверки разрешений S3-бакетов AWS.
• S3Scanner - Сканирует открытые S3-бакеты и выгружает их содержимое.
• slurp - Молниеносный и многофункциональный перечислитель Amazon S3-бакетов.

Просмотрщики файлов и форматтеры вывода

• gron - gron преобразует JSON в отдельные присваивания, чтобы было проще искать нужные данные и видеть абсолютный 'путь' к ним. Он облегчает исследование API, которые возвращают большие JSON-блоки, но имеют ужасную документацию.
• jless - jless — это консольный JSON-просмотрщик, предназначенный для чтения, изучения и поиска по JSON-данным.

Аппаратная безопасность

• Binwalk - Binwalk — это быстрый и простой в использовании инструмент для анализа, обратной разработки и извлечения образов прошивок.
• chipsec - CHIPSEC — это фреймворк для анализа безопасности компьютерных платформ, включая аппаратное обеспечение, системную прошивку (BIOS/UEFI) и компоненты платформы. Он включает набор тестов безопасности, инструменты для доступа к различным низкоуровневым интерфейсам и возможности форензики.

CAN-шина

• Korlan USB2CAN - С помощью USB2CAN вы можете мониторить CAN-сеть, писать CAN-программу и обмениваться данными с промышленными, медицинскими, автомобильными и другими устройствами CAN-шины.

Логические анализаторы

• DSLogic - DSLogic — это серия логических анализаторов на базе USB с максимальной частотой дискретизации до 1 ГГц и максимальной глубиной выборки до 16G.
• Saleae - Логические анализаторы Saleae используются инженерами-электронщиками, разработчиками прошивок, энтузиастами и студентами инженерных специальностей для записи, измерения, визуализации и декодирования сигналов в электрических цепях.

Прочие аппаратные инструменты

• Bus Pirate - Bus Pirate — это открытый многофункциональный хакерский инструмент, который общается с электроникой.
• ChipWhisperer - Полный инструментарий с открытым исходным кодом для анализа побочных каналов питания и глитч-атак.
• HydraBus - HydraBus (аппаратное обеспечение) и HydraFW (прошивка) используются как открытый многофункциональный инструмент для всех, кто интересуется изучением/разработкой/отладкой/взломом/пентестом простого или сложного встраиваемого оборудования.

Инструменты для взлома хешей

• haiti - CLI-инструмент (и библиотека) для определения типов хешей (идентификатор типа хеша).
• Hashview - Веб-интерфейс для взлома паролей и аналитики.
• hate_crack - Инструмент для автоматизации методологий взлома с помощью Hashcat от команды TrustedSec.

Шестнадцатеричные редакторы

• ImHex - Шестнадцатеричный редактор для специалистов по обратной разработке, программистов и людей, которые берегут сетчатку, работая в 3 часа ночи.

Настройка лаборатории

• AutomatedLab - AutomatedLab — это решение и фреймворк для развёртывания, позволяющие разворачивать сложные лаборатории на HyperV и Azure с помощью простых PowerShell-скриптов.
• BadBlood - BadBlood от Secframe наполняет домен Microsoft Active Directory структурой и тысячами объектов. Результат работы инструмента — домен, похожий на домен из реального мира.

Безопасность мобильных устройств

Android

• Apktool - Инструмент для обратной разработки сторонних закрытых бинарных Android-приложений.
• dex2jar - Инструменты для работы с файлами android .dex и Java .class.
• rootAVD - Получите root-права на виртуальном устройстве Android Studio (AVD) с помощью Magisk (Stable, Canary или Alpha).
• Simplify - Виртуальная машина Android и деобфускатор.

iOS

• iHide - Утилита для скрытия джейлбрейка от iOS-приложений.
• iOS App Signer - iOS App Signer может (пере)подписывать приложения и упаковывать их в ipa-файлы, готовые к установке на устройство iOS.
• Keychain-Dumper - Инструмент для проверки того, какие элементы связки ключей (keychain) доступны атакующему после джейлбрейка устройства iOS.
• MGSpoof - Хук MGCopyAnswer и пользовательский помощник, позволяющие пользователю подменять некоторые ключи.
• plistsubtractor - Читает plist-файл и записывает все встроенные в него plist-файлы.
• plistsubtractor_py3- plistsubtractor, обновлённый для Python3.
• Shadow - Обход обнаружения джейлбрейка для современных iOS-джейлбрейков.
• Sideloadly - Sideloadly — это альтернатива Cydia impactor, позволяющая устанавливать IPA на ваш iPhone или iPad.
• sigh - sigh может создавать, продлевать, скачивать и восстанавливать профили подготовки (одной командой). Он поддерживает профили App Store, Ad Hoc, Development и Enterprise, а также удобные функции, например автоматическое добавление всех тестовых устройств.
• Swift Demangler - Деманглирует искажённые имена.