sofianehamlaoui/lockdoor-framework🔐 Lockdoor Framework: Фреймворк для пентеста с ресурсами по кибербезопасности
- Исправление некоторых CI
- Создание более стабильной версии
- Новая сборка Docker образа
- Добавление пакетов для каждого поддерживаемого дистрибутива
Проверка конфигурационного файла.
Обновление инструментов.
Отображение текущей версии Lockdoor через аргумент -v.
Проверка версии и предложение возможного обновления.
Упрощение настройки.
На данный момент инструменты не добавлены.
Исправление неправильной конфигурации Docker, версия Docker теперь работает отлично.
* Reddit : https://www.reddit.com/r/cybersecurity/comments/d4hthh/lockdoor_a_penetration_testing_framework_with/
* Medium.com : https://medium.com/@SofianeHamlaoui/lockdoor-framework-a-penetration-testing-framework-with-cyber-security-resources-sofiane-22fbb7942378
* Xploit Lab : https://xploitlab.com/lockdoor-framework-penetration-testing-framework-with-cyber-security-resources/
* Station X : https://www.stationx.net/threat-intelligence-17th-september/
* Kelvin Security : https://blog.kelvinsecurity.com/2019/09/12/lookdoor-framework-a-penetration-testing-framework-with-cyber-security-resources/
* All About hacking : https://www.allabouthack.com/2019/09/lookdoor-framework-penetration-testing.html
* Wired Intel : http://wiredintel.bravehost.com/wired/2019/09/15/%F0%9F%94%90-lockdoor-a-penetration-testing-framework-with-cyber-security-resources
* Социальные сети :
* LinkedIn :
* Автор: Nermin S. : https://www.linkedin.com/posts/nsmajic_sofianehamlaouilockdoor-framework-activity-6578952540564529152-B-0P
* Twitter :
* От меня :D : https://twitter.com/S0fianeHamlaoui/status/1173079963567820801
* National Cyber Security Services : https://twitter.com/NationalCyberS1/status/1173917454151475202
* Xploit Lab : https://twitter.com/xploit_lab/status/1173990273644261376
* Ещё : https://twitter.com/search?q=Lockdoor%20Framework
* Ещё : https://twitter.com/search?q=Lookdoor%20Framework
* Facebook :
* От меня :D : https://www.facebook.com/S0fianeHamlaoui/posts/678704759315090
* National Cyber Security Services : https://www.facebook.com/ncybersec/posts/1273735519463836
* Xploit Lab : https://www.facebook.com/XploitLab/posts/2098443780463126
* Root Developers : https://www.facebook.com/root.deve/posts/1181412315364265
* Ещё : https://www.facebook.com/search/top/?q=Lockdoor%20Framework
* Youtube :
* Мое видео на YouTube : https://www.youtube.com/watch?v=_agvb29FQrs
* Видео The Shadow Brokers : https://www.youtube.com/watch?v=6njKRrKQtow
LockDoor — это фреймворк, предназначенный для помощи пентестерам, охотникам за багами и инженерам по кибербезопасности. Этот инструмент предназначен для дистрибутивов на основе Debian/Ubuntu/ArchLinux, чтобы создать похожий и знакомый дистрибутив для пентеста. Но он содержит любимые и наиболее часто используемые инструменты пентестеров. Как пентестеры, у большинства из нас есть личная директория '/pentest/', поэтому этот фреймворк помогает создать идеальную. Всё это! Он автоматизирует процесс пентеста, чтобы помочь вам выполнять работу быстрее и легче.
Инструменты: Lockdoor не содержит все инструменты для пентеста, будем честны! Кто когда-либо использовал все инструменты, которые есть во всех дистрибутивах для пентеста? Lockdoor содержит только любимые и наиболее часто используемые инструменты пентестеров.
Какие инструменты: инструменты, которые содержит Lockdoor, являются сборкой лучших инструментов из Kali, Parrot OS и BlackArch. Также некоторые частные инструменты от других хакерских команд, такие как InurlBr, iran-cyber. Не забывая о некоторых крутых и удивительных инструментах, найденных на Github, созданных замечательными людьми.
Простая настройка: Легко добавлять/удалять инструменты.
Установка: Вы можете установить инструмент автоматически с помощью installer.sh, вручную или запустив Docker образ.
Ресурсы: Вот что делает Lockdoor особенным. Lockdoor содержит не только инструменты! Шаблоны отчетов по пентесту и оценке безопасности, примеры и шаблоны прохождений пентеста и многое другое.
Шпаргалки: Каждый может что-то забыть в процессе или использовании инструмента, или даже некоторые трюки. Здесь вступают в игру шпаргалки! Есть шпаргалки обо всём: о каждом инструменте фреймворка и о любых техниках сбора информации, эксплуатации и постэксплуатации.
Рекомендуемый способ использования Lockdoor — это загрузка Docker образа, чтобы вам не пришлось беспокоиться о проблемах с зависимостями.
- Docker образ доступен на Docker Hub и автоматически пересобирается при каждом обновлении: https://hub.docker.com/r/sofianehamlaoui/lockdoor. Он изначально основан на официальном Docker образе Debian (debian).
Установка Docker
sudo apt install docker < Debian-based distributions
sudo dnf install docker < RPM-based distributions
sudo pacman -S docker < Arch-based distributions
sudo zypper install docker < OS-based distributions
sudo yum install docker < RH-based distributions
1. *Загрузить Docker образ Lockdoor:*
sudo docker pull sofianehamlaoui/lockdoor
2. *Запустить новый Docker контейнер:*
sudo docker run -it --name lockdoor-container -w /Lockdoor-Framework --net=host sofianehamlaoui/lockdoor
3. *Запустить Lockdoor Framework*
sudo lockdoor
4. *Для повторного запуска остановленного контейнера:*
sudo docker start -i sofianehamlaoui/lockdoor
5. *Для открытия нескольких оболочек внутри контейнера:*
sudo docker exec -it lockdoor-container bash
Использование LockAller - установщика Lockdoor
Установка с помощью скрипта может занять некоторое время в зависимости от уже установленных пакетов в вашей системе. > здесь вы можете увидеть свежую установку на новом дистрибутиве Debian без предварительно установленных пакетов : [11мин]
git clone https://github.com/SofianeHamlaoui/Lockdoor-Framework.git && cd Lockdoor-Framework && chmod +x ./install.sh && ./install.sh
- Cheatsheet_SMBEnumeration
- configuration_management
- dns_enumeration
- file_enumeration
- http_enumeration
- information_gathering_owasp_guide
- miniserv_webmin_enumeration
- ms_sql_server_enumeration
- nfs_enumeration
- osint_recon_ng
- passive_information_gathering
- pop3_enumeration
- ports_emumeration
- rpc_enumeration
- scanning
- smb_enumeration
- smtp_enumeration
- snmb_enumeration
- vulnerability_scanning
- Demo Company - Security Assessment Findings Report.docx
- linux-template.md
- PWKv1-REPORT.doc
- pwkv1_report.doc
- template-penetration-testing-report-v03.pdf
- windows-template.md
- OSCP-OS-XXXXX-Lab-Report_Template3.2.docx
- OSCP-OS-XXXXX-Exam-Report_Template3.2.docx
- CherryTree_template.ctb
- eventory-sample-pentest-report.pdf
- auxiliary_info.md
- Cheatsheet_ApacheSSL
- Cheatsheet_AttackingMSSQL
- Cheatsheet_DomainAdminExploitation
- Cheatsheet_SQLInjection
- Cheatsheet_VulnVerify.txt
- code-execution-reverse-shell-commands
- file_upload.md
- html5_cheat_sheet
- jquery_cheat_sheet_1.3.2
- sqli
- sqli_cheatsheet
- sqli-quries
- sqli-tips
- web_app_security
- web_app_vulns_Arabic
- Xss_1
- Xss_2
- xss_actionscript
- xxe