More Tools
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
BlueTeam
https://github.com/PaperMtn/lil-pwny : Ελέγξτε τις αποκαλυφθείσες διευθύνσεις
OSINT
https://www.nmmapper.com/sys/tools/subdomainfinder/ : 8 εργαλεία ανεύρεσης υποτομέων, sublist3r, amass και άλλα
WEB
https://github.com/blark/aiodnsbrute : Brute force ονόματα τομέων ασύγχρονα
https://crt.sh/?q=%.yahoo.com : Bruteforce υποτομέων
https://github.com/tomnomnom/httprobe: Ελέγξτε αν οι διακομιστές ιστού σε έναν τομέα είναι προσβάσιμοι
https://github.com/aboul3la/Sublist3r : Ανακάλυψη υποτομέων
https://github.com/gwen001/github-search/blob/master/github-subdomains.py : Ανακάλυψη υποτομέων στο github
https://github.com/robertdavidgraham/masscan : Γρήγορη σάρωση θυρών
https://github.com/Threezh1/JSFinder : Υποτομείς και URLs από αρχεία JS σε έναν ιστό
https://github.com/C1h2e1/MyFuzzingDict : Λεξικό αρχείων ιστού
https://github.com/TypeError/Bookmarks/blob/master/README.md : BurpExtension για να αποφύγετε δεκάδες επαναλαμβανόμενες καρτέλες
https://github.com/hakluke/hakrawler : Απόκτηση πόρων
https://github.com/izo30/google-dorker : Google dorks
https://github.com/sehno/Bug-bounty/blob/master/bugbounty_checklist.md : Web BugBounty checklist
https://github.com/Naategh/dom-red : Ελέγξτε μια λίστα τομέων κατά της Ανοιχτής Ανακατεύθυνσης
https://github.com/prodigysml/Dr.-Watson : Πρόσθετο Burp, ανάλυση εκτός σύνδεσης για την ανακάλυψη τομέων, υποτομέων και IP
https://github.com/hahwul/WebHackersWeapons: Λίστα διαφόρων εργαλείων
https://github.com/gauravnarwani97/Trishul : Πρόσθετο BurpSuite για την εύρεση ευπαθειών (SQLi, XSS, SSTI)
https://github.com/fransr/postMessage-tracker : Επέκταση Chrome για την παρακολούθηση των λειτουργιών post-messages
https://github.com/Quitten/Autorize : Αυτόματες δοκιμές αυθεντικοποίησης (αφαιρέστε τα cookies και προσπαθήστε να στείλετε το αίτημα)
https://github.com/pikpikcu/xrcross: XRCross είναι μια Ανακατασκευή, Σαρωτής και εργαλείο για δοκιμές διείσδυσης / BugBounty. Αυτό το εργαλείο κατασκευάστηκε για να δοκιμάσει (XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI) ευπάθειες
Windows
https://github.com/Mr-Un1k0d3r/PoisonHandler : Πλευρικές κινήσεις
https://freddiebarrsmith.com/trix/trix.html : LOL bins
https://github.com/odzhan/injection : Τεχνικές Εγχύσεως Διεργασιών Windows
https://github.com/BankSecurity/Red_Team : Σενάρια Red Team
https://github.com/l0ss/Grouper2 : βρείτε παραβιάσεις ασφαλείας στις πολιτικές ομάδας Active Directory.
https://www.wietzebeukema.nl/blog/powershell-obfuscation-using-securestring : Obfuscation Securestring
https://pentestlab.blog/2020/02/24/parent-pid-spoofing/ : Spoofing PID Γονέα
https://github.com/the-xentropy/xencrypt : Κρυπτογράφηση payloads Powershell
https://windows-internals.com/faxing-your-way-to-system/ : Σειρά καταγραφών σχετικά με τα Windows Internals
https://bestestredteam.com/2018/10/02/tracking-pixel-in-microsoft-office-document/ : Παρακολούθηση ποιος άνοιξε ένα έγγραφο
https://github.com/Integration-IT/Active-Directory-Exploitation-Cheat-Sheet : Cheat Sheet Active Directory
Firmware
Εργαλεία που μπορεί να είναι χρήσιμα για την ανάλυση firmware (αυτόματα):
Post-crema:
Πώς να εξάγετε firmware αν δεν το βρούμε online: https://www.youtube.com/watch?v=Kxvpbu9STU4
Εδώ ένα firmware με ευπάθειες για ανάλυση: https://github.com/scriptingxss/IoTGoat
και εδώ η μεθοδολογία owasp για την ανάλυση firmware: https://github.com/scriptingxss/owasp-fstm
Εξομοίωση firmware: FIRMADYNE (https://github.com/firmadyne/firmadyne/) είναι μια πλατφόρμα για την αυτοματοποίηση της εξομοίωσης και της δυναμικής ανάλυσης του Linux-based firmware.
OTHER
https://github.com/CoatiSoftware/Sourcetrail : Στατική ανάλυση κώδικα
https://github.com/skeeto/endlessh : SSH tarpit που στέλνει αργά μια ατελείωτη διαφήμιση.
AWS και εργαλεία Cloud: https://github.com/toniblyx/my-arsenal-of-aws-security-tools
IFS (Interplanetary File System) για phishing: https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/using-the-interplanetary-file-system-for-offensive-operations/
Υπηρεσίες περιστροφής IP: https://medium.com/@lokeshdlk77/how-to-rotate-ip-address-in-brute-force-attack-e66407259212
Linux rootkit: https://github.com/aesophor/satanic-rootkit
https://theia-ide.org/ : Online IDE
https://github.com/nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters/ : Πόροι για αρχάριους κυνηγούς BugBounty
https://github.com/random-robbie/keywords/blob/master/keywords.txt : Λέξεις-κλειδιά
https://github.com/ElevenPaths/HomePWN : Hacking IoT (Wifi, BLE, SSDP, MDNS)
https://github.com/rackerlabs/scantron : αυτοματοποίηση σάρωσης
https://github.com/doyensec/awesome-electronjs-hacking : Αυτή η λίστα στοχεύει να καλύψει θέματα ασφάλειας σχετιζόμενα με το Electron.js.
https://github.com/serain/bbrecon : Πληροφορίες σχετικά με προγράμματα BB
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated