Потрясающая безопасность
Коллекция потрясающего программного обеспечения, библиотек, документов, книг, ресурсов и прочих материалов по безопасности.
Вдохновлено awesome-php, awesome-python.
Спасибо всем участникам, вы потрясающие, и этот проект был бы невозможен без вас! Цель — создать каталогизированную коллекцию хорошо известных ресурсов, собранную сообществом.
Сеть
Сетевая архитектура
- Network-segmentation-cheat-sheet — Этот проект создан для публикации лучших практик сегментации корпоративной сети любой компании. В целом, схемы в этом проекте подходят для любой компании.
Сканирование / Пентестинг
- OpenVAS — OpenVAS — это фреймворк из нескольких сервисов и инструментов, предлагающий комплексное и мощное решение для сканирования уязвимостей и управления уязвимостями.
- Metasploit Framework — Инструмент для разработки и выполнения эксплойт-кода против удаленной целевой машины. Другие важные подпроекты включают базу данных опкодов, архив шеллкода и связанные исследования.
- Kali — Kali Linux — это дистрибутив Linux на основе Debian, предназначенный для компьютерной криминалистики и тестирования на проникновение. Kali Linux предустановлен с множеством программ для пентестинга, включая nmap (сканер портов), Wireshark (анализатор пакетов), John the Ripper (взломщик паролей) и Aircrack-ng (набор программ для тестирования беспроводных сетей на проникновение).
- tsurugi — сильно кастомизированный дистрибутив Linux, разработанный для поддержки расследований DFIR, анализа вредоносного ПО и OSINT-активностей. Основан на Ubuntu 20.04 (64-бит, с кастомным ядром 5.15.12).
- pig — Инструмент для формирования пакетов в Linux.
- scapy — Scapy: интерактивная программа для манипуляции пакетами и библиотека на Python.
- Pompem — Pompem — это инструмент с открытым исходным кодом, предназначенный для автоматизации поиска эксплойтов в крупных базах данных. Написан на Python, имеет систему расширенного поиска, что облегчает работу пентестеров и этичных хакеров. В текущей версии выполняет поиск в базах данных: Exploit-db, 1337day, Packetstorm Security...
- Nmap — Nmap — это бесплатная утилита с открытым исходным кодом для обнаружения сети и аудита безопасности.
- Amass — Amass выполняет перечисление DNS-поддомов путем сбора данных из максимально возможного числа разнородных источников, рекурсивного брутфорса, сканирования веб-архивов, перестановок и изменения имен, обратного DNS-сканирования и других методов.
- Anevicon — Самый мощный генератор нагрузки на основе UDP, написанный на Rust.
- Finshir — Генератор трафика Low & Slow на основе корутин, написанный на Rust.
- Legion — Фреймворк с открытым исходным кодом для полуавтоматического обнаружения и разведывательного тестирования сети на проникновение.
- Lonkero — Средство корпоративного уровня для сканирования веб-уязвимостей с более чем 60 модулями атак, написанное на Rust для тестирования на проникновение и оценки безопасности.
- Sublist3r — Быстрый инструмент для перечисления поддоменов для пентестеров.
- RustScan — Более быстрое сканирование Nmap с помощью Rust. Сокращает 17-минутное сканирование Nmap до 19 секунд.
- Boofuzz — Движок фаззинга и фреймворк для тестирования методом фаззинга.
- monsoon — Очень гибкое и быстрое интерактивное перечисление/фаззинг HTTP.
- Netz — Обнаружение неправильных конфигураций в интернете с использованием zgrab2 и других инструментов.
- Deepfence ThreatMapper — Apache v2, мощный сканер уязвимостей во время выполнения для Kubernetes, виртуальных машин и бессерверных сред.
- Deepfence SecretScanner — Поиск секретов и паролей в образах контейнеров и файловых системах.
- Cognito Scanner — CLI-инструмент для пентеста экземпляров AWS Cognito. Реализует три атаки: создание нежелательных учетных записей, оракул учетных записей и эскалация пулов идентификации.
Мониторинг / Логирование
sbilly/awesome-security
