Penetration-Testing-Tools

Коллекция моих инструментов, скриптов и шпаргалок для тестирования на проникновение

Это коллекция из более чем 160+ инструментов, скриптов, шпаргалок и прочих наработок, которые я создавал годами для целей тестирования на проникновение и аудита ИТ-безопасности. Большинство из них хотя бы раз пригодились мне в ходе реальных проектов.

Примечание: Чтобы правильно склонировать этот репозиторий, используйте опцию --recurse-submodules:

git clone --recurse https://github.com/mgeeky/Penetration-Testing-Tools.git

Большинство этих файлов изначально публиковались в моих Gists, но со временем переехали в этот репозиторий.

Каждый раз, когда я сталкивался с задачей, которую можно было бы лучше автоматизировать или решить программно, я старался сделать именно так, повышая тем самым свои технические возможности и оптимизируя время, затрачиваемое на повторяющиеся действия в ходе выполняемых проектов.

Коллекция разделена на следующие разделы:

• clouds - Инструменты, созданные мной во время облачных аудитов
• file-formats - Утилиты для работы с файловыми форматами, фаззеры и тому подобное
• linux - Небольшой набор скриптов и инструментов для Linux
• networks - Инструменты для тестирования на проникновение сетевых устройств и протоколов
• others - Прочее, так или иначе связанное с этим ремеслом
• phishing - Скрипты и инструменты для проведения тренингов по повышению осведомлённости о фишинге и симуляций Red Team
• red-teaming - Множество инструментов, которые я использовал в ходе своих проектов Purple/Red-Teaming
• web - Утилиты для оценки безопасности веб-приложений
• windows - Плюшки для Windows, скрипты, эксплойты

Основа этих инструментов не содержит конфиденциальной информации о заказчиках/клиентах, а также здесь нет узкоспециализированных инструментов, разработанных в качестве PoC для конкретных проектов.

☕ Поддержать проект ☕

Этот и другие проекты — результат бессонных ночей и немалого труда. Если вам нравится то, что я делаю, и вы цените, что я всегда делюсь результатами с сообществом, подумайте о том, чтобы купить мне кофе (а лучше пива), чтобы просто сказать спасибо! 💪

Mariusz Banach / mgeeky, (@mariuszbit)
<mb [at] binary-offensive.com>