Повний список інструментів для тестування і злому проникнення для хакерів і фахівців з безпеки

Онлайн-ресурси – Інструменти злому

Оскільки кібератаки швидко зростають, організації необхідно приділяти велику увагу тестуванню на проникнення і продовжувати стежити за своєю мережею, щоб запобігти атаці, яка може завдати серйозної шкоди. Щоб керувати операціями із забезпечення безпеки, експерти з безпеки і дослідники повинні покладатися на інструменти безпеки і злому, які допомагають їм мінімізувати час і ефективно контролювати і виконувати тестування на проникнення в мережі для захисту мережі.

Список інструментів для тестування і злому проникнення

Ресурси для тестування на проникнення

• Metasploit Unleashed – безкоштовний курс із наступальної безпеки Metasploit.

• Penetration Testing Execution Standard (PTES) – Стандарт виконання тестування на проникнення.Документація, призначена для надання спільної мови та можливостей для виконання та звітування про результати тесту на проникнення.

• Open Web Application Security Project (OWASP) – всесвітня некомерційна благодійна організація, що спеціалізується на підвищенні безпеки, особливо веб- і прикладного програмного забезпечення.

• PENTEST-WIKI – Безкоштовна онлайн-бібліотека знань з безпеки для пентестерів і дослідників.

• Penetration Testing Framework (PTF) – план виконання тестів на проникнення, складений як загальна структура, яку можна використовувати як аналітикам з вразливостей, так і тестувальникам на проникнення.

• XSS-Payloads – ідеальний ресурс для всіх крос-сайтових речей, включно з корисними навантаженнями, інструментами, іграми та документацією.

• Open Source Security Testing Methodology Manual (OSSTMM)  – платформа для надання тестових сценаріїв, що приводять до перевірених фактів, на яких можна засновувати рішення, що впливають на безпеку організації.

• MITRE’s Adversarial Tactics, Techniques & Common Knowledge (ATT&CK) – кураторська база знань і модель поведінки кіберзлочинців.

Експлуатат розвитку

• Shellcode Tutorial – Навчальний посібник з написання shell-коду.

• Shellcode Examples – База даних шелл-кодів.

• Exploit Writing Tutorials – Навчальні посібники з розробки експлойтів.

Ресурси OSINT

• OSINT Framework – Колекція різноманітних інструментів для злому OSINT, розбита за категоріями.

• Intel Techniques – Колекція інструментів OSINT. Для навігації по категоріям можна використовувати меню зліва.

• NetBootcamp OSINT Tools – Колекція OSINT-посилань та користувацьких веб-інтерфейсів на інші сервіси, такі як Facebook Graph Search та різні сайти для вставки.

• WiGLE.net –Інформація про бездротові мережі по всьому світу, зі зручними для користувача настільними та веб-додатками.

Ресурси соціальної інженерії

• Social Engineering Framework – інформаційний ресурс для соціальних інженерів.

Блокування ресурсів вибору

• Канал Schuyler Towne – Відео Lockpicking і переговори з безпеки.

• bosnianbill – Більше відео про підбір замків.

• /r/lockpicking – Ресурси для навчання Lockpicking, рекомендації щодо обладнання.

Операційні системи

• Security related Operating Systems @ Rawsec – Інструменти тестування на проникнення та список інструментів для злому Пов’язані Повний список операційних систем безпеки.

• Best Linux Penetration Testing Distributions @ CyberPunk – Опис основних дистрибутивів для тестування на проникнення.

• Security @ Distrowatch – Сайт, присвячений обговоренню, огляду та оновленню операційних систем з відкритим вихідним кодом.

• cuckoo – Автоматизована система аналізу шкідливого програмного забезпечення з відкритим вихідним кодом.

• Computer Aided Investigative Environment (CAINE) – Італійський дистрибутив GNU/Linux, створений як проект цифрової криміналістики.

• Digital Evidence & Forensics Toolkit (DEFT) – Live CD для криміналістичного аналізу, що запускається без втручання або пошкодження підключених пристроїв, на яких відбувається процес завантаження.

• Tails – Live OS спрямована на збереження конфіденційності та анонімності.

Інструменти злому

Дистрибутиви тестування на проникнення

• Kali – дистрибутив GNU/Linux, призначений для цифрової криміналістики та тестування на проникнення Hacking Tools

• ArchStrike – репозиторій Arch GNU/Linux для професіоналів та ентузіастів безпеки.

• BlackArch – дистрибутив Arch на основі GNU/Linux з найкращими інструментами злому для тестувальників проникнення та дослідників безпеки.

• Network Security Toolkit (NST) – завантажувальна операційна система на базі Fedora, призначена для забезпечення легкого доступу до найкращих у своєму класі додатків мережевої безпеки з відкритим вихідним кодом.

• Pentoo – орієнтований на безпеку живий компакт-диск на основі Gentoo.

• BackBox – дистрибутив на основі Ubuntu для тестів на проникнення та оцінки безпеки.

• Parrot – дистрибутив, схожий на Kali, з кількома архітектурами зі 100 хакерськими інструментами.

• Buscador – віртуальна машина GNU/Linux, яка попередньо налаштована для онлайн-слідчих.

• Fedora Security Lab – Надає безпечне тестове середовище для роботи над аудитом безпеки, криміналістикою, порятунком системи та навчання методологій тестування безпеки.

• Pentesters Framework – дистрибутив, организованный вокруг стандарта выполнения тестирования на проникновение (PTES), предоставляющий кураторский набор утилит, которые устраняют часто неиспользуемые цепочки инструментов.

• AttifyOS – дистрибутив GNU/Linux, орієнтований на інструменти, корисні при оцінці безпеки Інтернету речей (IoT).

Docker для тестування на проникнення

• docker pull kalilinux/kali-linux-docker official Kali Linux

• docker pull owasp/zap2docker-stable – official OWASP ZAP

• docker pull wpscanteam/wpscan – official WPScan

• docker pull citizenstig/dvwa – Damn Vulnerable Web Application (DVWA)

• docker pull wpscanteam/vulnerablewordpress – Vulnerable WordPress Installation

• docker pull hmlio/vaas-cve-2014-6271 – Vulnerability as a service: Shellshock

• docker pull hmlio/vaas-cve-2014-0160 – Vulnerability as a service: Heartbleed

• docker pull opendns/security-ninjas – Security Ninjas

• docker pull diogomonica/docker-bench-security – Docker Bench for Security

• docker pull ismisepaul/securityshepherd – OWASP Security Shepherd

• docker pull danmx/docker-owasp-webgoat – OWASP WebGoat Project docker image

• docker-compose build && docker-compose up – OWASP NodeGoat

• docker pull citizenstig/nowasp – OWASP Mutillidae II Web Pen-Test Practice Application

• docker pull bkimminich/juice-shop – OWASP Juice Shop

• docker pull kalilinux/kali-linux-docker – Kali Linux Docker Image

• docker pull phocean/msf – docker-metasploit

Багатопарадигмальні рамки

• Metasploit – інструменти злому після експлуатації для наступальних команд безпеки, щоб допомогти перевірити вразливості та керувати оцінками безпеки.

• Armitage – інтерфейс графічного інтерфейсу на основі Java для Metasploit Framework.

• Faraday – багатокористувацьке інтегроване середовище для тестування червоних команд, що виконують спільні тести на проникнення, аудит безпеки та оцінку ризиків.

• ExploitPack – графічний інструмент для автоматизації тестів на проникнення, який постачається з багатьма готовими експлойтами.

• Pupy – кросплатформний (Windows, Linux, macOS, Android) інструмент віддаленого адміністрування та постексплуатації.

Сканери вразливостей

• Nexpose – комерційний механізм оцінювання вразливості та управління ризиками, який інтегрується з Metasploit, що продається Rapid7.

• Nessus – комерційна платформа для управління вразливостями, налаштування та оцінки відповідності, яку продає Tenable.

• OpenVAS – Безкоштовна програмна реалізація популярної системи оцінювання вразливості Nessus.

• Vuls – сканер вразливостей без агентів для GNU/Linux і FreeBSD, написаний на Go.

Статичні аналізатори

• Brakeman – сканер вразливостей статичного аналізу для додатків Ruby on Rails.

• cppcheck – розширюваний статичний аналізатор C/C++, орієнтований на пошук помилок.

• FindBugs – безкоштовний програмний статичний аналізатор для пошуку помилок у коді Java.

• sobelow – статичний аналіз, орієнтований на безпеку, для Phoenix Framework.

• bandit – орієнтований на безпеку статичний аналізатор для коду Python.

Веб-сканеры

• Nikto – галасливий, але швидкий сканер вразливостей веб-сервера чорної скриньки і веб-додатків.

• Arachni – скриптовий фреймворк для оцінювання безпеки веб-додатків.

• w3af – Інструменти злому для атаки та аудиту веб-додатків.

• Wapiti – сканер вразливостей веб-додатків чорної скриньки з вбудованим фузером.

• SecApps – пакет тестування безпеки веб-додатків у браузері.

• WebReaver – комерційний графічний сканер вразливостей веб-додатків, призначений для macOS.

• WPScan – Інструменти злому чорної скриньки сканера сканера вразливості WordPress.

• cms-explorer – Розкрийте конкретні модулі, плагіни, компоненти та теми, які працюють на різних веб-сайтах, що працюють на системах управління контентом.

• joomscan -найкращий Hacking Tools для сканера вразливостей Joomla.

• ACSTIS – Автоматичне виявлення впорскування шаблонів на стороні клієнта (втеча/обхід пісочниці) для AngularJS.

Мережеві інструменти

• zmap – мережевий сканер з відкритим вихідним кодом, який дає змогу дослідникам легко виконувати дослідження мережі в Інтернеті.

• nmap – безкоштовний сканер безпеки для дослідження мережі та аудиту безпеки.

• pig – один з інструментів злому для створення пакетів GNU/Linux.

• scanless – утиліта для використання веб-сайтів для виконання сканування портів від вашого імені, щоб не розкривати свою власну IP-адресу.

• tcpdump/libpcap – загальний аналізатор пакетів, який працює під командним рядком.

• Wireshark – широко використовуваний графічний кросплатформний аналізатор мережевих протоколів.

• Network-Tools.com – Веб-сайт, що пропонує інтерфейс до багатьох базових мережевих утиліт, таких як ping, traceroute, whois, and more.

• netsniff-ng – швейцарський армійський ніж для сіткового нюхання.

• Intercepter-NG – Багатофункціональний мережевий інструментарій.

• SPARTA -графічний інтерфейс, що пропонує скриптовий, настроюваний доступ до наявних інструментів сканування і перерахування мережевої інфраструктури.

• dnschef – Висококонфігурований DNS-проксі для пентестерів.

• DNSDumpster – один з інструментів злому для онлайн-сервісу DNS-розвідки та пошуку.

• CloudFail – викрити IP-адреси серверів, приховані за Cloudflare, шляхом пошуку старих записів бази даних і виявлення неправильно налаштованих DNS.

• dnsenum – скрипт Perl, який перераховує інформацію DNS з домену, намагається передавати зону, виконує атаку в стилі словника грубої сили, а потім виконує зворотний пошук результатів.

• dnsmap – один з інструментів злому для пасивного зіставлення мережі DNS.

• dnsrecon – один з інструментів злому для скрипта перерахування DNS.

• dnstracer – Визначає, звідки цей DNS-сервер отримує свою інформацію, і слідує ланцюжку DNS-серверів.

• passivedns-client – бібліотека та інструмент запитів для запиту декількох пасивних DNS-провайдерів.

• passivedns – мережевий сніфер, який реєструє всі відповіді DNS-сервера для використання в пасивному налаштуванні DNS.

• Mass Scan – лучшие инструменты взлома для сканера портов TCP, асинхронно извергает SYN-пакеты, сканируя весь Интернет менее чем за 5 минут.

• Zarp – інструмент мережевої атаки, зосереджений на експлуатації локальних мереж.

• mitmproxy – інтерактивний HTTP-проксі з підтримкою TLS для тестувальників проникнення і розробників програмного забезпечення.

• Morpheus – автоматизовані інструменти злому TCP/IP.

• mallory – HTTP/HTTPS проксі через SSH.

• SSH MITM – Перехоплення SSH-з’єднань із проксі; всі текстові паролі та сеанси реєструються на диск.

• Netzob – Зворотний інжиніринг, генерація трафіку і нечітка протоколів зв’язку.

• DET – Доказ концепції для видалення даних з використанням одного або декількох каналів одночасно.

• pwnat – Пробиває отвори в брандмауерах і NAT.

• dsniff – Колекція інструментів для мережевого аудиту та пентестування.

• tgcd – проста мережева утиліта Unix для розширення доступності мережевих служб на основі TCP/IP за межі брандмауерів.

• smbmap – Зручний інструмент перерахування SMB.

• scapy – інтерактивна програма і бібліотека для управління пакетами на основі Python.

• Dshell – Мережева система криміналістичного аналізу.

• Debookee – простий і потужний аналізатор мережевого трафіку для macOS.

• Dripcap – аналізатор пакетів із кофеїном.

• Printer Exploitation Toolkit (PRET) – інструмент для тестування безпеки принтера, здатний до IP- і USB-з’єднання, нечитання та експлуатації функцій мови принтерів PostScript, PJL і PCL.

• Praeda – автоматизований багатофункціональний принтер для збору даних для збору придатних для використання даних під час оцінки безпеки.

• routersploit – фреймворк із відкритим вихідним кодом, схожий на Metasploit, але призначений для вбудованих пристроїв.

• evilgrade – Модульний фреймворк, щоб скористатися перевагами поганих реалізацій оновлень шляхом впровадження підроблених оновлень.

• XRay – інструмент автоматизації виявлення та розвідки мережевих (під)доменів.

• Ettercap – комплексний, зрілий пакет для атак на машини посередині.

• BetterCAP – модульна, портативна і легко розширювана платформа MITM.

• CrackMapExec – швейцарский армейский нож для мереж пентестування.

• impacket – набір класів Python для роботи з мережевими протоколами.

Інструменти злому бездротової мережі

• Aircrack-ng – Набір інструментів для тестування і злому на проникнення для аудиту бездротових мереж.

• Kismet – бездротовий мережевий детектор, сніффер і IDS.

• Reaver – атака грубої сили на захищене налаштування WiFi.

• Wifite – автоматизований інструмент бездротової атаки.

• Fluxion – набір автоматизованих атак WPA на основі соціальної інженерії.

Інструменти безпеки транспортного рівня

• SSLyze – швидкий і всеосяжний аналізатор конфігурації TLS/SSL для виявлення неправильних налаштувань безпеки.

• tls_prober – Відбиток пальця реалізація SSL/TLS сервера.

• testssl.sh – інструмент командного рядка, який перевіряє службу сервера на будь-якому порту на підтримку шифрів TLS/SSL, протоколів, а також деяких криптографічних недоліків.

Веб-эксплуатация

• OWASP Zed Attack Proxy (ZAP) – багатофункціональний, скриптовий HTTP-проксі-сервер і fuzzer для тестування на проникнення веб-додатків.

• Fiddler – Безкоштовні кросплатформні проксі-сервери веб-налагодження зі зручними супутніми інструментами.

• Burp Suite – одна з інтегрованих платформ Hacking Tools для виконання тестування безпеки веб-додатків.

• autochrome – Простий у встановленні тестовий браузер з усіма відповідними налаштуваннями, необхідними для тестування веб-додатків із вбудованою підтримкою Burp від NCCGroup.

• Browser Exploitation Framework (BeEF) – сервер командування і управління для доставки експлойтів у керовані веб-браузери.

• Offensive Web Testing Framework (OWTF) – фреймворк на основі Python для веб-додатків на основі керівництва з тестування OWASP.

• WordPress Exploit Framework – Ruby-фреймворк для розробки та використання модулів, які допомагають у тестуванні на проникнення веб-сайтів і систем на базі WordPress.

• WPSploit – Експлуатації веб-сайтів на WordPress за допомогою Metasploit.

• SQLmap – автоматичний інструмент впровадження SQL і захоплення бази даних.

• tplmap – Автоматичне впровадження шаблонів на стороні сервера та інструменти злому веб-сервера.

• weevely3 – Збройне павутиння.

• Wappalyzer – Wappalyzer розкриває технології, що використовуються на веб-сайтах.

• WhatWeb – відбиток веб-сайту.

• BlindElephant – веб-додаток відбиток пальця.

• wafw00f – Ідентифікація та зняття відбитків пальців продуктів брандмауера веб-додатків (WAF).

• fimap – Пошук, підготовка, аудит, експлуатування і навіть Google автоматично на наявність помилок LFI/RFI.

• Kadabra – автоматичний експлуат і сканер LFI.

• Kadimus – інструмент сканування та використання LFI.

• liffy – інструмент експлуатації LFI.

• Commix – автоматизований універсальний інструмент для впровадження та експлуатації команд операційної системи.

• DVCS Ripper – Rip веб-доступні (розподілені) системи контролю версій:SVN/GIT/HG/BZR.

• GitTools – один з інструментів злому, який автоматично знаходить і завантажує доступні в Інтернеті репозиторії .git.

• sslstrip -Один з інструментів злому, демонструючи атаки на видалення HTTPS.

• sslstrip2 – версія SSLStrip для перемоги над HSTS.

• NoSQLmap – автоматичний інструмент впровадження NoSQL і захоплення бази даних.

• VHostScan – Віртуальний хост-сканер, який виконує зворотний пошук, може використовуватися за допомогою інструментів зведеного управління, виявляти всі сценарії, псевдоніми і динамічні сторінки за замовчуванням.

• FuzzDB – Словник шаблонів атак і примітивів для впровадження помилок додатків чорної скриньки і виявлення ресурсів.

• EyeWitness – інструмент для створення скріншотів веб-сайтів, надання деякої інформації про заголовок сервера і визначення облікових даних за замовчуванням, якщо це можливо.

• webscreenshot – простий скрипт для створення скріншотів списку веб-сайтів.

Шістнадцяткові редактори

• HexEdit.js – Шістнадцяткове редагування на основі браузера.

• Hexinator – найкращий у світі (власний, комерційний) шестигранний редактор.

• Frhed – двійковий файловий редактор для Windows.

• 0xED – власний шістнадцятковий редактор macOS, який підтримує плагіни для відображення користувацьких типів даних.

Інструменти аналізу формату файлів

• Kaitai Struct – Формати файлів і мережеві протоколи розсікань мови та веб- IDE, генерування парсерів на C++, C#, Java, JavaScript, Perl, PHP, Python, Ruby.

• Veles – інструмент візуалізації та аналізу двійкових даних.

• Hachoir – бібліотека Python для перегляду і редагування двійкового потоку у вигляді дерева полів та інструментів для вилучення метаданих.

Інструменти для ухилення від захисту

• Veil – Генеруйте корисні навантаження metasploit, які обходять поширені антивірусні рішення.

• shellsploit – Генерує користувацький код оболонки, бекдори, інжектори, опціонально запускає кожен байт за допомогою кодерів.

• Hyperion – шифрування часу виконання для 32-розрядних портативних виконуваних файлів(“PE .exe“).

• AntiVirus Evasion Tool (AVET) – експлойти постпроцесу, що містять виконувані файли, призначені для машин Windows, щоб уникнути розпізнавання антивірусним програмним забезпеченням.

• peCloak.py – Автоматизує процес приховування шкідливого виконуваного файлу Windows від виявлення антивіруса (AV).

• peCloakCapstone – мультиплатформний форк автоматизованого інструменту ухилення від шкідливих програм peCloak.py.

• UniByAv – простий обфускатор, який приймає необроблений код оболонки і генерує дружні до вірусу виконувані файли за допомогою грубого 32-бітного ключа XOR.

Інструменти для злому хеш-трекінгу

• John the Ripper – Один з кращих інструментів для злому паролів для швидкого злому паролів.

• Hashcat – Ще один з інструментів злому, більш швидкий хеш-крекер.

• CeWL – Створює індивідуальні списки слів шляхом павутинного пошуку на веб-сайті цільової аудиторії та збору унікальних слів.

• JWT Cracker – Простий зломщик токенів HS256 JWT грубою силою.

• Rar Crack – Зломщик RAR грубою силою.

• BruteForce Wallet – Знайти пароль від зашифрованого файлу гаманця (тобто wallet.dat).

Утиліти Windows

• Sysinternals Suite – утиліти для усунення неполадок Sysinternals.

• Windows Credentials Editor – Перевіряйте сеанси входу в систему і додавайте, змінюйте, перераховуйте і видаляйте пов’язані облікові дані, включно з квитками Kerberos.

• mimikatz – інструмент вилучення облікових даних для операційної системи Windows.

• PowerSploit – PowerShell Post-Exploitation Framework.

• Windows Exploit Suggester – виявляє потенційні відсутні патчі на цілі.

• Responder – отруйник LLMNR, NBT-NS и MDNS.

• Bloodhound – Графічний оглядач довірчих відносин Active Directory.

• Empire – агент з експлуатації Pure PowerShell.

• Fibratus – інструмент для вивчення і відстеження ядра Windows.

• wePWNise – Генерує незалежний від архітектури код VBA для використання в документах або шаблонах Office і автоматизує обхід програмного забезпечення для управління додатками та використання.

• redsnarf – інструмент постексплуатації для отримання хешів паролів і облікових даних з робочих станцій, серверів і контролерів домену Windows.

• Magic Unicorn – Shellcode generator for numerous attack vectors, including Microsoft Office macros, PowerShell, HTML applications (HTA), or certutil (using fake certificates).

• DeathStar – скрипт Python, який використовує RESTful API Empire для автоматизації отримання прав адміністратора домену в середовищах Active Directory.

Утиліти GNU/Linux

• Linux Exploit Suggester – евристична звітність про потенційно життєздатні експлойти для цієї системи GNU/Linux.

Утиліти macOS

• Bella – чистий інструмент інтелектуального аналізу даних і віддаленого адміністрування Python для macOS.

Інструменти DDoS

• LOIC – мережевий стресовий інструмент із відкритим вихідним кодом для Windows.

• JS LOIC – JavaScript-браузерна версія LOIC.

• SlowLoris – інструмент DoS, який використовує низьку пропускну здатність на атакуючій стороні.

• HOIC – Оновлена версія Low Orbit Ion Cannon має “бустери”, щоб обійти загальні зустрічні заходи.

• T50 – інструмент для більш швидкої напруги мережі.

• UFONet – Зловживає HTTP OSI рівня 7 для створення/керування “зомбі” і проведення різних атак із використанням;GET/POST, багатопоточність, проксі, методи спуфінгу джерела, методи ухилення від кешу тощо.

Інструменти соціальної інженерії

• Social Engineer Toolkit (SET) – фреймворк для тестування з відкритим вихідним кодом, призначений для соціальної інженерії, з низкою користувацьких векторів атак для швидкого здійснення правдоподібних атак.

• King Phisher – один з інструментів Hacking Tools for Phishing campaign, який використовується для створення та управління кількома одночасними фішинговими атаками з користувацькою електронною поштою і серверним контентом.

• Evilginx – платформа атак MITM, яка використовується для фішингу облікових даних і сеансових файлів cookie з будь-якого веб-сервісу.

• wififisher – Автоматизовані фішингові атаки на мережі Wi-Fi.

• Catphish – інструмент для фішингу та корпоративного шпигунства, написаний на Ruby.

• Beelogger – інструмент для створення keylooger.

Інструменти OSINT

• Maltego – один з інструментів злому і пропрієтарне програмне забезпечення для розвідки та криміналістики з відкритим вихідним кодом від Paterva.

• theHarvester – E-mail, subdomain та імена людей.

• creepy -інструмент геолокації OSINT.

• metagoofil – комбайн метаданих.

• Google Hacking Database – База даних придурків Google; може використовуватися для розвідки.

• Google-дорки – Звичайні придурки Google та інші, яких ви, ймовірно, не знаєте.

• GooDork – інструмент командного рядка Google dorking.

• dork-cli – інструмент Google dork командного рядка.

• Censys – збирає дані про хости і веб-сайти за допомогою щоденного сканування ZMap і ZGrab.

• Shodan – перша у світі пошукова система для пристроїв, підключених до Інтернету.

• recon-ng – один із повнофункціональних веб-розвідувальних інструментів, написаних на Python.

• github-dorks – інструмент CLI для сканування репозиторіїв/організацій Github на предмет потенційного витоку конфіденційної інформації.

• vcsmap – інструмент на основі плагінів для сканування загальнодоступних систем контролю версій на наявність конфіденційної інформації.

• Spiderfoot – інструмент автоматизації OSINT з кількома джерелами з веб-інтерфейсом і візуалізацією звітів

• BinGoo – Bing і Google Dorking Tool на основі GNU/Linux.

• fast-recon – виконуйте придурків Google проти домену.

• snitch – Збір інформації через придурків.

• Sn1per – інструменти злому для автоматизованого сканера Pentest Recon.

• Threat Crowd – Пошук загроз.

• Virus Total – VirusTotal – це безкоштовний сервіс, який аналізує підозрілі файли та URL-адреси і полегшує швидке виявлення вірусів, хробаків, троянів і всіх видів шкідливих програм.

• DataSploit – візуалізатор OSINT, що використовує Shodan, Censys, Clearbit, EmailHunter, FullContact і Zoomeye за лаштунками.

• AQUATONE – інструмент виявлення піддоменів з використанням різних відкритих джерел, що створює звіт, який можна використовувати як вхідні дані для інших інструментів.

• Intrigue – автоматизована платформа виявлення OSINT і Attack Surface з потужним API, призначеним для користувача інтерфейсом і CLI.

• ZoomEye – пошукова система для кіберпростору, яка дає змогу користувачеві знаходити конкретні мережеві компоненти.

Інструменти анонімності

• Tor – безкоштовне програмне забезпечення та оверлейна мережа з цибулевою маршрутизацією, яка допоможе вам захиститися від аналізу трафіку.

• OnionScan – один з інструментів злому для розслідування Темної мережі шляхом пошуку операційних проблем безпеки, введених операторами прихованих послуг Tor.

• I2P – Невидимий інтернет-проект.

• Nipe – скрипт для перенаправлення всього трафіку з машини в мережу Tor.

• What Every Browser Knows About You– всеосяжна сторінка виявлення для перевірки конфігурації вашого власного веб-браузера на предмет витоків конфіденційності та особистості.

• VPN – Віртуальна приватна мережа маскує вашу реальну IP-адресу і фізичне місце розташування, замінюючи її на сервер, до якого ви підключаєтеся.

Інструменти зворотного інжинірингу

• Interactive Disassembler (IDA Pro) – пропрієтарний багатопроцесорний дизасемблер і налагоджувач для Windows, GNU/Linux або macOS; також має безкоштовну версіюIDA Free.

• WDK/WinDbg – комплект драйверів Windows і WinDbg.

• OllyDbg – налагоджувач x86 для двійкових файлів Windows, який робить акцент на аналізі двійкового коду.

• Radare2 – кросплатформна структура зворотного інжинірингу з відкритим вихідним кодом.

• x64dbg – налагоджувач x64/x32 з відкритим вихідним кодом для Windows.

• Immunity Debugger – потужний спосіб написання експлойтів і аналізу шкідливих програм.

• Evan’s debugger – OllyDbg-подібний відладчик для GNU/Linux.

• Medusa – кросплатформний інтерактивний інтерактивний дизасемблер з відкритим вихідним кодом.

• plasma – інтерактивний дизасемблер для x86/ARM/MIPS. Генерує псевдокод з відступом з кольоровим синтаксичним кодом.

• peda – допомога в розробці Python Exploit для GDB.

• dnSpy – один з інструментів злому для реверс-інжинірингу. NET збірки.

• binwalk – швидкий і простий у використанні інструмент для аналізу, зворотного проектування та вилучення образів прошивки.

• PyREBox – скриптова пісочниця Python Reverse Engineering від Cisco-Talos.

• Voltron – розширюваний набір інструментів користувацького інтерфейсу налагоджувача, написаний на Python.

• Capstone – легка мультиплатформна структура розбирання з кількома архітектурами.

• rVMI – Налагоджувач на стероїдах; перевірка процесів користувацького простору, драйверів ядра і передзавантажувальних середовищ в одному інструменті.

• Frida – Динамічний інструментарій для розробників, реверс-інженерів і дослідників безпеки.

Інструменти фізичного доступу

• LAN Turtle – прихований “USB Ethernet Adapter”, який забезпечує віддалений доступ, збір мережевої інформації та можливості MITM під час встановлення в локальній мережі.

• USB Rubber Ducky – Настроювана атакувальна платформа для впорскування клавіш під USB-накопичувач.

• Poisontap – Siphons cookies, надає внутрішній (LAN-side) маршрутизатор і встановлює веб-бекдор на заблоковані комп’ютери.

• WiFi Pineapple – платформа для бездротового аудиту і тестування на проникнення.

• Proxmark3 – набір інструментів для клонування, відтворення і спуфінгу RFID/NFC, часто використовуваний для аналізу й атаки на безконтактні картки/рідери, бездротові ключі/клавіатури та багато іншого.

Інструменти бічного каналу

• ChipWhisperer – Повний ланцюжок інструментів з відкритим вихідним кодом для аналізу потужності по бічних каналах і глючевих атак.

Інструменти CTF

• ctf-tools – Колекція сценаріїв встановлення для встановлення різних інструментів дослідження безпеки, які легко і швидко розгортаються на нових машинах.

• Pwntools – швидка платформа розробки експлойтів, створена для використання в CTF.

• RsaCtfTool – Розшифрування даних, зашифрованих за допомогою слабких ключів RSA, і відновлення закритих ключів з відкритих ключів за допомогою різних автоматичних атак.

Шаблони звітів про тестування на проникнення

• Public Pentesting Reports – Кураторський список публічних звітів про тести на проникнення, опублікованих кількома консалтинговими компаніями та академічними групами з безпеки.

• Pentesting Report Template – шаблон testandverification.com.

• Pentesting Report Template – шаблон hitachi-systems-security.com.

• Pentesting Report Template – шаблон lucideus.com.

• Pentesting Report Template – шаблон crest-approved.org.

• Pentesting Report Template – шаблон pcisecuritystandards.org.

Книги

Книги з тестування на проникнення

• “Мистецтво експлуатації” Джона Еріксона, 2008

• Метасплойт: Посібник тестувальника на проникнення, Девід Кеннеді та ін., 2011

• Тестування на проникнення: Практичний вступ до хакерства, Джорджія Вайдман, 2014

• Rtfm: Польовий посібник “Червоної команди”, автор Бен Кларк, 2014

• The Hacker Playbook by Peter Kim, 2014

• Основи хакерства та тестування на проникнення, Патрік Енгебретсон, 2013

• Професійне тестування на проникнення Томаса Вільгельма, 2013

• Поглиблене тестування на проникнення для високозахищених середовищ, Лі Аллен, 2012

• “Жорстокий пітон” Ті Джей О’Коннор, 201 рік2

• Fuzzing: Виявлення вразливостей грубої сили, Майкл Саттон та ін., 2007

• Black Hat Python: Програмування на Python для хакерів і пентестерів, Джастін Зайц, 2014

• Тестування на проникнення: Процедури та методології Ради ЄС, 2010

• Несанкціонований доступ: Тестування фізичного проникнення для команд ІТ-безпеки, Віл Олсопп, 2010

• Просунутий хакерський захист від постійних загроз: Мистецтво і наука зламу будь-якої організації, Тайлер Райтсон, 2014

• Щоденник мисливця на клопів, Тобіас Кляйн, 2011

• Поглиблене тестування на проникнення Віла Олсоппа, 2017 рік

Серія довідників для хакерів

• Довідник хакера з бази даних, Девід Лічфілд та ін., 2005

• Довідник Shellcoders Кріса Енлі та ін., 2007

• Довідник хакера Mac Чарлі Міллера і Діно Дай Поклич, 2009

• Довідник хакерів веб-додатків Д. Штуттард, М. Пінто, 2011

• Посібник для хакерів iOS від Чарлі Міллера та ін., 2012

• Довідник хакерів Android від Джошуа Дж. Дрейк та ін., 2012

• Довідник хакерів Android від Джошуа Дж. Дрейк та ін., 2014

• Довідник зі зломів браузерів Вейда Алкорна та ін., 2014

• Посібник для хакерів мобільних додатків, Домінік Челл та ін., 2015

• Довідник автомобільного хакера, Крейг Сміт, 201 рік6

Оборонний розвиток

• Цілісний інфо-сек для веб-розробників (Fascicle0)

• Цілісний інформаційний розділ для веб-розробників (Fascicle1)

Книги з аналізу мережі

• Сканування мережі Nmap Гордоном Федором Лайоном, 2009г.

• Практичний аналіз пакетів Кріса Сандерса, 2011г.

• Аналіз мережі Wireshark Лори Чаппелл і Джеральда Комбса, 2012 г.

• Мережева криміналістика: відстеження хакерів через кіберпростір Шеррі Девідофф і Джонатан Хем, 2012 г.

Книги зі зворотної інженерії

• Зворотний інжиніринг для початківців від Дениса Юричева

• Злом Xbox Ендрю Хуанга, 2003 г.

• Книга IDA Pro Кріса Ігла, 2011 г.

• Практична реверс-інжиніринг Брюса Данга та ін., 2014 г.

• Gray Hat Hacking The Ethical Hacker’s Handbook Даніеля Регаладо та ін., 2015 г.

Книги Windows

• Внутрішні компоненти Windows, Марк Руссинович та ін., 2012

• Усунення неполадок за допомогою Windows Sysinternals Tools Марк Руссинович і Аарон Маргос, 2016 г.

Книги із соціальної інженерії

• Мистецтво обману Кевіна Д. Митник і Вільям Л. Саймон, 2002

• Мистецтво вторгнення Кевіна Д. Митник і Вільям Л. Саймон, 2005

• Привид у проводах Кевіна Д. Митник і Вільям Л. Саймон, 2011

• No Tech Hacking від Johnny Long & Jack Wiles, 2008

• Соціальна інженерія: мистецтво злому людини Крістофера Хаднагі, 2010 г.

• Викриття соціального інженера: людський елемент безпеки, Крістофер Хаднагі, 2014г.

• Соціальна інженерія в ІТ-безпеці: інструменти, тактика і методи, Шерон Конхеді, 2014

Книги для підбору замків

• Практичный выбор замков от Deviant Ollam, 2012г.

• Ключі від королівства від Deviant Ollam, 2012

• Вибір замку: Detail Overkill Соломона

• Книги Едді Проволоки

Defcon Рекомендоване читання – Інструменти злому

• Defcon Рекомендоване читання

Бази даних вразливостей – Інструменти злому

• Загальні вразливості та вразливості (CVE) – словник загальних імен (тобто ідентифікаторів CVE) для загальнодоступних вразливостей безпеки.

• Національна база даних вразливостей (NVD) – Національна база даних вразливостей уряду США надає додаткові метадані (CPE, оцінка CVSS) стандартного списку CVE разом із дрібнозернистою пошуковою системою.

• База даних заміток про вразливості US-CERT – Резюме, технічні деталі, інформація про усунення неполадок і списки постачальників, яких торкнулися вразливості програмного забезпечення, агреговані Групою реагування на комп’ютерні інциденти США (US-CERT).

• Повне розкриття інформації– публічний, нейтрально-вендорний форум для докладного обговорення вразливостей, часто публікує подробиці перед багатьма іншими джерелами.

• Bugtraq (BID) – База даних ідентифікації помилок безпеки програмного забезпечення, складена з матеріалів до списку інструментів тестування проникнення та інших джерел, керованих Symantec, Inc.

• Exploit-DB – некомерційний проєкт, хостинг експлойтів для вразливостей програмного забезпечення, що надаються як державна послуга Offensive Security.

• Бюлетені безпеки Microsoft – Оголошення про проблеми безпеки, виявлені в програмному забезпеченні Microsoft, опубліковані Центром реагування на безпеку Microsoft (MSRC).

• Рекомендації з безпеки Microsoft – Архів рекомендацій з безпеки, що впливають на програмне забезпечення Microsoft.

• Рекомендації з безпеки Mozilla Foundation – Архів рекомендацій з безпеки, що впливають на програмне забезпечення Mozilla, включно з веб-браузером Firefox.

• Packet Storm – Збірник експлойтів, рекомендацій, інструментів та інших ресурсів, пов’язаних із безпекою, зібраних з усієї галузі.

• CXSecurity – Архів опублікованих вразливостей програмного забезпечення CVE і Bugtraq, перехресних посилань із базою даних Google dork для виявлення перерахованої вразливості.

• SecuriTeam – незалежне джерело інформації про вразливість програмного забезпечення.

• Лабораторія вразливостей – Відкритий форум для рекомендацій з безпеки, організований за категоріями цільових експлойтів.

• Zero Day Initiative – програма Bug bounty із загальнодоступним архівом опублікованих рекомендацій з безпеки, керована TippingPoint.

• Vulners – База даних безпеки вразливостей вразливостей програмного забезпечення.

• Inj3ct0r (Серж Лук) – експлойт-ринок і агрегатор інформації про вразливості.

• База даних вразливостей із відкритим вихідним кодом (OSVDB) – Історичний архів вразливостей безпеки в комп’ютеризованому обладнанні, який більше не додає його базу даних вразливостей станом на квітень 2016 року. Інструменти злому.

• HPI-VDB – агрегатор вразливостей програмного забезпечення з перехресними посиланнями, що пропонують безкоштовний доступ до API, наданий Інститутом Hasso-Plattner, Потсдам. Інструменти злому

Курси безпеки – Інструменти злому – Інструменти злому

• Тренінг із наступальної безпеки – навчання від розробників BackTrack/Kali.

• Навчання безпеки SANS – Навчання та сертифікація комп’ютерної безпеки.

• Відкритий тренінг з безпеки – Навчальний матеріал для занять з комп’ютерної безпеки.

• Польовий гід CTF – Усе, що вам потрібно, щоб виграти наступний конкурс CTF.

• ARIZONA CYBER WARFARE RANGE – 24×7 живі вогняні вправи для початківців через реальні операції; можливість просування вгору в реальний світ кібервійни.

• Cybrary – Безкоштовні курси з етичного злому та просунутого тестування на проникнення. Курси просунутого тестування на проникнення засновані на книзі “Тестування на проникнення для високозахищених середовищ”.

• Студент з комп’ютерної безпеки – Багато безкоштовних підручників, відмінно підійдуть для початківців, членство в розмірі 10 доларів на місяць розблокує весь контент.

• Агентство Європейського союзу з мережевої та інформаційної безпеки – Навчальний матеріал ENISA з кібербезпеки.

Конференції з інформаційної безпеки – Hacking Tools

• DEF CON – Щорічний хакерський з’їзд у Лас-Вегасі.

• Black Hat – щорічна конференція з безпеки в Лас-Вегасі.

• BSides – основа для організації та проведення конференцій з безпеки.

• CCC – Щорічна зустріч міжнародної хакерської сцени в Німеччині.

• DerbyCon – щорічна хакерська конференція, що базується в Луїсвіллі.

• PhreakNIC – Технологічна конференція, що проводиться щорічно в центрі Теннессі.

• ShmooCon – щорічна хакерська конвенція на східному узбережжі США.

• CarolinaCon – конференція Infosec, яку щорічно проводять у Північній Кароліні.

• CHCon – Крайстчерч хакерська афера, єдиний південний острів Нової Зеландії хакерська афера.

• SummerCon – одна з найстаріших хакерських конвенцій, що проводяться влітку.

• Hack.lu – Щорічна конференція, що проводиться в Люксембурзі.

• Hackfest – найбільша хакерська конференція в Канаді.

• HITB – Конференція з безпеки в галузі глибокого знання, проведена в Малайзії та Нідерландах.

• Troopers – Щорічний міжнародний захід з ІТ-безпеки з семінарами, що проводяться в Гейдельберзі, Німеччина.

• Hack3rCon – щорічна хакерська конференція у США.

• ThotCon – щорічна хакерська конференція США, що проводиться в Чикаго.

• LayerOne – щорічна конференція з безпеки США, що проводиться щовесни в Лос-Анджелесі.

• DeepSec – Конференція з безпеки у Відні, Австрія.

• SkyDogCon – Технологічна конференція в Нешвіллі.

• SECUINSIDE – Конференція з безпеки в Сеулі.

• DefCamp -найбільша конференція з безпеки у Східній Європі, яку щорічно проводять у Бухаресті, Румунія.

• AppSecUSA – щорічна конференція, організована OWASP.

• BruCON -Щорічна конференція з безпеки в Бельгії.

• Infosecurity Europe – захід з інформаційної безпеки номер один у Європі, що проводиться в Лондоні, Велика Британія.

• Nullcon – щорічна конференція в Делі та Гоа, Індія.

• Конференция RSA USA – щорічна конференція з безпеки в Сан-Франциско, Каліфорнія, США.

• Swiss Cyber Storm – щорічна конференція з безпеки в Люцерні, Швейцарія.

• Конференція Virus Bulletin – щорічна конференція, яка відбудеться в Денвері, США, у 2016 році.

• Ekoparty – найбільша конференція з безпеки в Латинській Америці, яку щорічно проводять у Буенос-Айресі, Аргентина.

• 44Con – щорічна конференція з безпеки, проведена в Лондоні.

• BalCCon – Балканський комп’ютерний конгрес, який щорічно проводять у Нові-Саді, Сербія.

• FSec – FSec – Хорватська збірна з інформаційної безпеки у Вараждині, Хорватія.

Журнали з інформаційної безпеки – Інструменти зламу

• 2600: The Hacker Quarterly – американська публікація про технології та комп’ютерне “підпілля”.

• Phrack Magazine – Найдовший хакерський журнал.

Приголомшливі списки – Інструменти злому

• Інструменти Kali Linux – Список інструментів злому, присутніх у Kali Linux.

• SecTools – 125 найкращих інструментів злому мережевої безпеки.

• Шпаргалки Pentest – Приголомшливі Шпаргалки Pentest.

• Програмування на C/C++ – одна з основних мов для інструментів безпеки з відкритим вихідним кодом.

• . NET Programming – програмний фреймворк для розробки платформи Microsoft Windows.

• Shell Scripting – фреймворки командного рядка, набори інструментів, керівництва та гізмо.

• Програмування Ruby от @dreikanter – де-факто мова для написання експлойтів.

• Ruby Programming от @markets – де-факто мова для написання експлойтів.

• Програмування Ruby от @Sdogruyol – де-факто мова для написання експлойтів.

• Програмування на JavaScript – розробка і скриптинг у браузері.

• Node.js Програмування від @sindresorhus – Кураторський список чудових пакетів і ресурсів Node.js.

• Інструменти Python для тестувальників проникнення – Безліч інструментів для тестування написано на Python.

• Програмування наPython от @svaksha – Загальне програмування на Python.

• Програмування на Python от @vinta – Загальне програмування на Python.

• Безпека Android – Колекція ресурсів, пов’язаних із безпекою Android.

• Stunning stupendous – список списків.

• AppSec -Ресурси для вивчення безпеки додатків.

• CTF – Capture The Flag frameworks, бібліотеки тощо.

• InfoSec § Проблеми злому – Повний каталог CTF, варгеймів, веб-сайтів з хакерських викликів, інструментів тестування на проникнення, список практичних лабораторних вправ і багато чого іншого.

• Злом – навчальні посібники, інструменти та ресурси.

• Медові горщики – медові горщики, інструменти, компоненти та багато іншого.

• Infosec – Ресурси інформаційної безпеки для пентестування, криміналістики та багато чого іншого.

• Криміналістика – безкоштовні (переважно з відкритим вихідним кодом) інструменти та ресурси криміналістичного аналізу.

• Аналіз шкідливих програм – інструменти та ресурси для аналітиків.

• Інструменти PCAP – Інструменти для обробки мережевого трафіку.

• Безпека – програмне забезпечення, бібліотеки, документи та інші ресурси.

• Awesome Lockpicking – Приголомшливі керівництва, інструменти та інші ресурси про безпеку та компроміс замків, сейфів і ключів.

• SecLists – Збір кількох типів списків, що використовуються під час оцінювання безпеки.

• Переговори з питань безпеки – Кураторський список конференцій з безпеки.

• OSINT – Приголомшливий список OSINT, що містить чудові ресурси.

• YARA – правила, інструменти та люди YARA.