Hacker roadmap
Этот репозиторий представляет собой краткий обзор того, что вам нужно для изучения пентеста, а также набор хакерских инструментов, ресурсов и ссылок для практики этического хакинга. Несколько советов от автора репозитория:
- Не начинайте использовать инструменты, не понимая их сути.
- Не загружайте и не используйте инструменты, в коде которых неуверены
- Не используйте эти инструменты, чтобы совершать неэтические вещи, такие как взлом без согласия ваших друзей
- Читайте книги, учебные пособия, статьи, будьте любопытными.
Все тут: https://github.com/sundowndev/hacker-roadmap
Утилиты по категориям:
Сбор информации
Утилиты для сбора информации, позволяющие собрать метаданные хоста о сервисах и пользователях. Проверка информации о домене, IP адресе, номере телефона или e-mail адресе.
Парольные атаки (брутфорс)
Брутфорс паролей и создание списков (вордлистов).
Wordlists
Wireless
Атаки wifi.
Эксплуатация уязвимостей
Эксплуатация. Получение доступа и данных при помощи эксплойтов.
Сниффинг & Спуфинг
Прослушивание сетевого траффика или создание фейкового сетевого устройства.
Web хакинг и взлом
Эксплуатация уязвимостей в популярных CMS.
Пост эксплуатация
Эксплойты для закрепления в системе, используемые после получения доступа.
Фреймворки
Фреймворки, тулкиты и пакеты для пентестинга.
Этот репозиторий представляет собой краткий обзор того, что вам нужно для изучения пентеста, а также набор хакерских инструментов, ресурсов и ссылок для практики этического хакинга. Несколько советов от автора репозитория:
- Не начинайте использовать инструменты, не понимая их сути.
- Не загружайте и не используйте инструменты, в коде которых неуверены
- Не используйте эти инструменты, чтобы совершать неэтические вещи, такие как взлом без согласия ваших друзей
- Читайте книги, учебные пособия, статьи, будьте любопытными.
Все тут: https://github.com/sundowndev/hacker-roadmap
Утилиты по категориям:
Утилиты для сбора информации, позволяющие собрать метаданные хоста о сервисах и пользователях. Проверка информации о домене, IP адресе, номере телефона или e-mail адресе.
| Tool | Language | Support | Description |
|---|---|---|---|
| Th3inspector | Perl | Linux/Windows/macOS | All in one tool for Information Gathering written in Perl. |
| Crips | Python | Linux/Windows/macOS | IP Tools To quickly get information about IP Address's, Web Pages and DNS records. |
| theHarvester | Python | Linux/Windows/macOS | E-mails, subdomains and names Harvester. |
| Scanless | Python | Linux/Windows/macOS | Online port scan scraper. |
| CTFR | Python | Linux/Windows/macOS | Abusing Certificate Transparency logs for getting HTTPS websites subdomains. |
| Sn1per | bash | Linux/macOS | Automated Pentest Recon Scanner. |
| ReconDog | Python | Linux/Windows/macOS | Recon Dog is an all in one tool for all your basic information gathering needs. |
| RED Hawk | PHP | Linux/Windows/macOS | All in one tool for Information Gathering, Vulnerability Scanning and Crawling. A must have tool for all penetration testers. |
| Infoga | Python | Linux/Windows/macOS | Email Information Gathering. |
| KnockMail | Python | Linux/Windows/macOS | Check if email address exists. |
| Photon | Python | Linux/Windows/macOS | Crawler which is incredibly fast and extracts urls, emails, files, website accounts and much more. |
| Rapidscan | Python | Linux/Windows/macOS | The Multi-Tool Web Vulnerability Scanner. |
| a2sv | Python | Linux/Windows/macOS | Auto Scanning to SSL Vulnerability. |
| Wfuzz | Python | Linux/Windows/macOS | Web application fuzzer. |
| Nmap | C/C++ | Linux/Windows/macOS | Scanner ports vulnerability. |
| Dracnmap | Shell | Linux/Windows/macOS | open source program which is using to exploit the network and gathering information with nmap |
Брутфорс паролей и создание списков (вордлистов).
| Tool | Language | Support | Description |
|---|---|---|---|
| John the Ripper | C | Linux/Windows/macOS | John the Ripper is a fast password cracker. |
| hashcat | C | Linux/Windows/macOS | World's fastest and most advanced password recovery utility. |
| Hydra | C | Linux/Windows/macOS | Parallelized login cracker which supports numerous protocols to attack. |
| ophcrack | C++ | Linux/Windows/macOS | Windows password cracker based on rainbow tables. |
| Ncrack | C | Linux/Windows/macOS | High-speed network authentication cracking tool. |
| WGen | Python | Linux/Windows/macOS | Create awesome wordlists with Python. |
| SSH Auditor | Go | Linux/macOS | The best way to scan for weak ssh passwords on your network. |
| Tool | Description |
|---|---|
| Probable Worlist | Wordlists sorted by probability originally created for password generation and testing. |
Атаки wifi.
| Tool | Language | Support | Description |
|---|---|---|---|
| Aircrack | C | Linux/Windows/macOS | WiFi security auditing tools suite. |
| bettercap | Go | Linux/Windows/macOS/Android | bettercap is the Swiss army knife for network attacks and monitoring. |
| WiFi Pumpkin | Python | Linux/Windows/macOS/Android | Framework for Rogue Wi-Fi Access Point Attack. |
| Airgeddon | Shell | Linux/Windows/macOS | This is a multi-use bash script for Linux systems to audit wireless networks. |
| Airbash | C | Linux/Windows/macOS | A POSIX-compliant, fully automated WPA PSK handshake capture script aimed at penetration testing. |
Эксплуатация. Получение доступа и данных при помощи эксплойтов.
| Tool | Language | Support | Description |
|---|---|---|---|
| SQLmap | Python | Linux/Windows/macOS | Automatic SQL injection and database takeover tool. |
| XSStrike | Python | Linux/Windows/macOS | Advanced XSS detection and exploitation suite. |
| Commix | Python | Linux/Windows/macOS | Automated All-in-One OS command injection and exploitation tool. |
Прослушивание сетевого траффика или создание фейкового сетевого устройства.
| Tool | Language | Support | Description |
|---|---|---|---|
| Wireshark | C/C++ | Linux/Windows/macOS | Wireshark is a network protocol analyzer. |
| WiFi Pumpkin | Python | Linux/Windows/macOS/Android | Framework for Rogue Wi-Fi Access Point Attack. |
| Zarp | Python | Linux/Windows/macOS | A free network attack framework. |
Эксплуатация уязвимостей в популярных CMS.
| Tool | Language | Support | Description |
|---|---|---|---|
| WPScan | Ruby | Linux/Windows/macOS | WPScan is a black box WordPress vulnerability scanner. |
| Droopescan | Python | Linux/Windows/macOS | A plugin-based scanner to identify issues with several CMSs, mainly Drupal & Silverstripe. |
| Joomscan | Perl | Linux/Windows/macOS | Joomla Vulnerability Scanner. |
| Drupwn | Python | Linux/Windows/macOS | Drupal Security Scanner to perform enumerations on Drupal-based web applications. |
| Webpwn3r | Python | Linux/Windows/macOS | Web Applications Security Scanner. |
| CMSeek | Python | Linux/Windows/macOS | CMS Detection and Exploitation suite - Scan WordPress, Joomla, Drupal and 130 other CMSs. |
Эксплойты для закрепления в системе, используемые после получения доступа.
| Tool | Language | Support | Description |
|---|---|---|---|
| TheFatRat | Java | Linux/Windows/macOS | Easy tool to generate backdoor and easy tool to post exploitation attack like browser attack, dll. |
| Microsploit | Shell | Linux/Windows/macOS | Fast and easy create backdoor office exploitation using module metasploit packet , Microsoft Office , Open Office , Macro attack , Buffer Overflow. |
Фреймворки, тулкиты и пакеты для пентестинга.
| Tool | Language | Support | Description |
|---|---|---|---|
| Operative Framework | Python | Linux/Windows/macOS | Framework based on fingerprint action, this tool is used for get information on a website or a enterprise target with multiple modules. |
| Metasploit | Ruby | Linux/Windows/macOS | A penetration testing framework for ethical hackers. |
| fsociety | Python | Linux/Windows/macOS | fsociety Hacking Tools Pack – A Penetration Testing Framework. |
| cSploit | Java | Android | The most complete and advanced IT security professional toolkit on Android. |
| radare2 | C | Linux/Windows/macOS/Android | Unix-like reverse engineering framework and commandline tools. |
| Social Engineer Toolkit | Python | Linux/macOS | Penetration testing framework designed for social engineering. |
| hate_crack | Python | Linux/macOS | A tool for automating cracking methodologies through Hashcat. |
| Wifiphisher | Python | Linux | The Rogue Access Point Framework. |
| Kickthemout | Python | Linux/macOS | Kick devices off your network by performing an ARP Spoof attack. |
| Beef | Javascript | Linux/Windows/macOS | The Browser Exploitation Framework. It is a penetration testing tool that focuses on the web browser. |