More Tools
BlueTeam
https://github.com/PaperMtn/lil-pwny : Ελέγξτε διαρρεύσεις λογαριασμών
OSINT
https://www.nmmapper.com/sys/tools/subdomainfinder/ : 8 εργαλεία εύρεσης υποτομέων, sublist3r, amass και άλλα
WEB
https://github.com/blark/aiodnsbrute : Επίθεση βίας στα ονόματα τομέων ασύγχρονα
https://crt.sh/?q=%.yahoo.com : Επίθεση βίας στα υποτομέα
https://github.com/tomnomnom/httprobe: Έλεγχος προσβάσιμων διακομιστών ιστού σε έναν τομέα
https://github.com/aboul3la/Sublist3r : Ανακάλυψη υποτομέων
https://github.com/gwen001/github-search/blob/master/github-subdomains.py : Ανακάλυψη υποτομέων στο github
https://github.com/robertdavidgraham/masscan : Γρήγορη σάρωση θυρών
https://github.com/Threezh1/JSFinder : Υποτομέας και διευθύνσεις URL από αρχεία JS σε έναν ιστό
https://github.com/C1h2e1/MyFuzzingDict : Λεξικό αρχείων ιστού
https://github.com/TypeError/Bookmarks/blob/master/README.md : Επέκταση Burp για να αποφύγετε δεκάδες επαναλαμβανόμενες καρτέλες repeater
https://github.com/hakluke/hakrawler : Απόκτηση περιουσιών
https://github.com/izo30/google-dorker : Google dorks
https://github.com/sehno/Bug-bounty/blob/master/bugbounty_checklist.md : Έλεγχος BugBounty ιστοσελίδων
https://github.com/Naategh/dom-red : Έλεγχος μιας λίστας τομέων εναντίον Ανοικτής Ανακατεύθυνσης
https://github.com/prodigysml/Dr.-Watson : Πρόσθετο Burp, ανάλυση εκτός σύνδεσης για ανακάλυψη τομέων, υποτομέων και IP
https://github.com/hahwul/WebHackersWeapons: Λίστα διαφορετικών εργαλείων
https://github.com/gauravnarwani97/Trishul : Πρόσθετο BurpSuite για εύρεση ευπαθειών (SQLi, XSS, SSTI)
https://github.com/fransr/postMessage-tracker : Επέκταση Chrome για παρακολούθηση λειτουργιών αναρτημένων μηνυμάτων
https://github.com/Quitten/Autorize : Αυτόματες δοκιμές πιστοποίησης (αφαίρεση cookies και προσπάθεια αποστολής του αιτήματος)
https://github.com/pikpikcu/xrcross: Το XRCross είναι ένα εργαλείο ανακατασκευής, σάρωσης και εργαλείο για δοκιμές διείσδυσης / BugBounty. Αυτό το εργαλείο κατασκευάστηκε για να ελέγξει ευπαθείς (XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI) ευπαθείες
Windows
https://github.com/Mr-Un1k0d3r/PoisonHandler : Πλευρικές μετακινήσεις
https://freddiebarrsmith.com/trix/trix.html : LOL bins
https://github.com/odzhan/injection : Τεχνικές εισαγωγής διεργασιών Windows
https://github.com/BankSecurity/Red_Team : Σενάρια Red Team
https://github.com/l0ss/Grouper2 : εντοπίστε ασφαλειακές λανθάνουσες ρυθμίσεις στην ομάδα πολιτικής του Active Directory.
https://www.wietzebeukema.nl/blog/powershell-obfuscation-using-securestring : Ασφάλεια με securestring
https://pentestlab.blog/2020/02/24/parent-pid-spoofing/ : Παραπλανητική ταυτότητα PID γονέα
https://github.com/the-xentropy/xencrypt : Κρυπτογραφήστε φορτία Powershell
https://windows-internals.com/faxing-your-way-to-system/ : Σειρά καταγραφών σχετικά με τα εσωτερικά των Windows
https://bestestredteam.com/2018/10/02/tracking-pixel-in-microsoft-office-document/ : Καταγράψτε ποιος άνοιξε ένα έγγραφο
https://github.com/Integration-IT/Active-Directory-Exploitation-Cheat-Sheet : Φύλλο απατηλών εκμεταλλεύσεων Active Directory
Firmware
Εργαλεία που μπορεί να είναι ενδιαφέροντα για την ανάλυση firmware (αυτόματα):
Μετά την κρέμα:
Πώς να εξάγετε firmware αν δεν το βρείτε online: https://www.youtube.com/watch?v=Kxvpbu9STU4
Εδώ ένα firmware με ευπάθειες για ανάλυση: https://github.com/scriptingxss/IoTGoat
και εδώ η μεθοδολογία owasp για ανάλυση firmware: https://github.com/scriptingxss/owasp-fstm
Εξομοίωση firmware: FIRMADYNE (https://github.com/firmadyne/firmadyne/) είναι μια πλατφόρμα για την αυτοματοποίηση της εξομοίωσης και της δυναμικής ανάλυσης firmware βασισμένη σε Linux.
OTHER
https://github.com/CoatiSoftware/Sourcetrail : Στατική ανάλυση κώδικα
https://github.com/skeeto/endlessh : SSH tarpit που στέλνει αργά ένα ατέλειωτο μπάνερ.
Εργαλεία AWS και Cloud: https://github.com/toniblyx/my-arsenal-of-aws-security-tools
IFS (Interplanetary File System) για phishing: https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/using-the-interplanetary-file-system-for-offensive-operations/
Υπηρεσίες περιστροφής IP: https://medium.com/@lokeshdlk77/how-to-rotate-ip-address-in-brute-force-attack-e66407259212
Linux rootkit: https://github.com/aesophor/satanic-rootkit
https://theia-ide.org/ : Online IDE
https://github.com/nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters/ : Πόροι για αρχάριους κυνηγούς ευρημάτων ευπρεπείας
https://github.com/random-robbie/keywords/blob/master/keywords.txt : Λέξεις-κλειδιά
https://github.com/ElevenPaths/HomePWN : Hacking IoT (Wifi, BLE, SSDP, MDNS)
https://github.com/rackerlabs/scantron : αυτοματοποίηση σάρωσης
https://github.com/doyensec/awesome-electronjs-hacking : Αυτή η λίστα στοχεύει να καλύψει θέματα ασφάλειας σχετικά με το Electron.js.
https://github.com/serain/bbrecon : Πληροφορίες σχετικά με τα προγράμματα BB
Last updated