Hacking Tools

ハッキングツールリポジトリ

私とつながってください

?寄付することで私を助けることができます

---

目次

• アンドロイド
• アセンブリ言語
• C ハッキングツール
• 暗号化
• DDo
• グーグル・ドークス
• ハッキングに関する質問
• マルウェア
• Nマップ
• OSINT
• OpenSSL
• ペイロッド
• 侵入テスト
• パイソン
• ランダムツール
• ランサムウェア
• リバースエンジニアリング
• Rubyハッキングツール
• ハッキングのための錆び
• SQLインジェクション
• 初段
• ステガノグラフィー
• トール
• ウイルス
• 脆弱性
• ワーム
• XSS
• オペレーティング システムのセキュリティ

Android マルウェア:

• 2FA : 2 要素認証バイパス マルウェア。
• アドウェア: 不要な広告を生成するマルウェア。
• Android Malicious Samples : Android マルウェア サンプルのコレクション。
• Android マルウェア: 特定の Android マルウェア サンプル。
• Android Spy 277 Origin : Android デバイス用のスパイウェア。
• Android Trojan : Android デバイスをターゲットとするトロイの木馬。
• Android の悪意のあるゲーム: Android デバイスに感染するように設計された悪意のあるゲーム。
• Android 正規アプリ: マルウェアを含むように変更された正規アプリ。
• Anubis : Android バンキング トロイの木馬。
• BreakBottlenect : Android のボトルネックをターゲットとするマルウェア。
• Comebot : Android ボットネット マルウェア。
• Dendroid : Android をターゲットとするリモート アクセス トロイの木馬 (RAT)。
• L3MONBot : Android デバイス用のボットネット。
• Ahmyth Android Spy : Android 用スパイウェア。
• GhostPush : プッシュ通知によく使用されるアドウェア/スパイウェア。
• ブラジルの Android RAT : Android をターゲットとするリモート アクセス トロイの木馬。
• Candy Corn : キャンディーをテーマにしたアプリを悪用するマルウェア。
• Crypto : 暗号通貨に焦点を当てたマルウェア。
• ダウンロード: Android ダウンロード サービスをターゲットとするマルウェア。
• Fake Bankers : Android 用のバンキング マルウェア。
• Farseer : 金融取引をターゲットとしたスパイウェア。
• Feabme : 銀行詐欺によく使用される Android マルウェア。
• 詐欺金融アプリ: データを盗むために使用される偽の金融アプリ。
• Jssmsers : SMS スプーフィングに焦点を当てたマルウェア。
• Krep Banking Malware : Android 上の銀行アプリケーションをターゲットにします。
• Malbus : 認証情報の窃取に焦点を当てたマルウェア。
• Mazar Bot : Android デバイス用に設計されたボットネット。
• モーション検出: モーション検出機能を備えたマルウェア。
• 永続的マルウェア: 永続化メカニズムを備えたマルウェア。
• Rootnik Malware : Android デバイスのルート化に焦点を当てたマルウェア。
• Rumms.april2016 : 特定の脆弱性を標的とした Android マルウェア。
• Simplocker : Android デバイスをターゲットとしたランサムウェア。
• Smack : 監視と制御に使用されるマルウェア。
• Towel Root : Android デバイス用の Root ツール。マルウェアに関連付けられることがよくあります。
• Trend Micro Banking Malware : 銀行アプリケーションをターゲットとします。
• TV リモコン: Android 端末をリモコンで操作するためのツールです。
• 未分類の APK マルウェア: さまざまな未分類の APK ベースのマルウェア。
• Xbot : 個人データを盗むように設計された Android マルウェア。
• Zazdi ボットネット: 悪意のある制御のための Android ベースのボットネット。

アセンブリ言語

導入

• アセンブリ言語についてと歴史: アセンブリ言語の発展と歴史的背景の概要。
• ARM vs x86-64 命令セット: 最新のコンピューティングで使用される 2 つの主要な命令セットの比較。
• フォン・ノイマン・アーキテクチャー: プログラム命令とデータが同じメモリー空間を共有するコンピューター・アーキテクチャー設計。
• マルチコア コンピュータの主要要素: コンピューティングにおけるマルチコア プロセッサの主要なコンポーネントと利点。
• コンピュータ コンポーネントのトップレベル ビュー: コンピュータ システムの基本コンポーネントの概要を示します。
• 命令フェッチおよび実行サイクル: プロセッサが命令をフェッチして実行するサイクル。
• 割り込みを使用した場合と使用した場合のプログラムの制御フロー: 外部割り込みを使用した場合と使用しない場合のプログラム実行の流れについて説明します。
• バス相互接続方式: さまざまなコンピュータ コンポーネント間の通信を可能にするバスの配置。

算術と論理

• 10 進法: 日常生活で使用される 10 進数の記数法。
• 位置記数法: 数字の位置によって値が決まる記数法。
• 二進法: 0 と 1 の 2 つの数字を使用する数値体系で、コンピューティングの基本です。
• 2 進数と 10 進数の間で変換: 数値を 2 進数と 10 進数の形式間で変換するメソッド。
• 算術論理ユニット: 算術論理演算を実行する CPU の部分。
• ブール代数: コンピューティングで広く使用されている論理演算の数学的フレームワーク。
• 論理ゲート: 論理演算を実行するデジタル回路の基本的な構成要素。
• データ構成: ビット、ニブル、ワード、ダブルワード、クアッドワード、ロングワード: さまざまなデータサイズとメモリ内でのデータの編成方法。
• ビットの論理演算: 論理演算を使用して個々のビットを操作する手法。
• 符号拡張、ゼロ拡張、縮小、および飽和: 異なるビット幅操作でバイナリ データを処理するためのメソッド。
• Shift and Rotates : レジスタ内のビットをシフトまたは回転する手法。
• ASCII 文字エンコーディング: 文字、数字、記号の数値を使用する文字エンコーディング標準。
• Unicode 文字セット: すべての書記体系を含むように設計されたユニバーサル文字エンコーディング標準。
• 16 進数と 10 進数および 2 進数の比較テーブル: 16 進数、2 進数、および 10 進数の間で変換するための参照テーブル。

メモリとレジスタ

• 80x86 アドレッシング モード: x86 アーキテクチャでメモリにアクセスするために使用されるさまざまなアドレッシング手法。
• コンピューティングにおけるトランジスタとメモリ: メモリストレージと計算機能におけるトランジスタの役割。
• トランジスタの仕組み: トランジスタがデジタル回路のスイッチとしてどのように機能するかを説明します。
• IA-32 アーキテクチャ: Intel の 32 ビット マイクロプロセッサ アーキテクチャとその機能。
• スタック: 関数呼び出しやローカル変数などの一時データを保存するために使用されるメモリ構造。
• ヒープ: プログラム実行中に動的メモリ割り当てに使用されるメモリ領域。
• 80x86 レジスタ アドレッシング モード: 80x86 アーキテクチャのレジスタにアクセスして使用する方法。
• マシン命令の特性: マシンレベルの命令とその形式の説明。
• オペランドの種類: 機械語命令で使用されるさまざまなデータ型または値。
• コードセクション: 実行可能コードが保存されるメモリのセグメント。
• 静的セクション: プログラムの実行全体にわたって持続するグローバル変数を格納するメモリ セクション。
• 読み取り専用データ セクション: 実行中に変更できないデータのメモリ セクション。
• ストレージ セクション: 動的に割り当てられたデータに使用されるメモリ セクション。
• Var セクション: 変数データの保存専用のメモリ セクション。
• 基本プッシュ命令: データをスタックに配置する命令。
• 基本的なポップ命令: スタックからデータを削除する命令。
• 動的メモリ割り当てとヒープ セグメント: ヒープ割り当てを使用してメモリを動的に管理します。
• レジスタ: データ処理用の CPU 内の小型で高速な記憶域。
  • 汎用レジスタ: 計算時に一時データを保存するために使用されるレジスタ。
  • 特殊用途レジスタ: プログラムカウンタやステータスレジスタなど、特定の機能を持つレジスタ。
  • フラグ レジスタ: 動作のステータスを表すビットを含むレジスタ。
  • インデックス レジスタ: 配列または文字列操作でアドレスを格納するために使用されるレジスタ。
  • セグメント レジスタ: メモリ セグメントを指すためにセグメント化されたメモリ モデルで使用されるレジスタ。
  • 制御レジスタ: CPUの動作を制御するレジスタです。
• 命令コード処理: CPU が機械語命令をデコードして処理する方法。
• 定数タイプ: プログラミングで使用される定数値のさまざまなカテゴリ。
• 文字列および文字リテラル定数: テキストおよび個々の文字を表す定数。
• プログラム内の任意のポイントで val オブジェクトを変更する: プログラム内の指定されたポイントでオブジェクトを変更するためのテクニック。
• アセンブリ言語でのポインターの使用: アセンブリーでメモリー位置を参照するためにポインターを使用する方法。
• HLA プログラムでの配列の宣言: ハイレベル アセンブリ (HLA) で配列を定義する方法。
• 1 次元配列の要素へのアクセス: アセンブリ プログラミングでの配列要素へのアクセス。
• 値の配列の並べ替え: アセンブリ言語手法を使用して配列を並べ替える方法。
• レコード定数: 関連する定数を保持するためのデータ構造。
• Union : 異なるデータ型が同じメモリ位置を共有するデータ構造。
• マシンの状態の保存: 後で実行を再開するためにプロセッサの状態を保存します。
• ローカルおよびグローバル シンボル タイプ: プログラム内で特定のスコープ内またはグローバルにアクセスできる変数。
• 値渡し: 変数の値のコピーを関数に渡します。
• 参照渡し: メモリ内の実際のデータへの参照を関数に渡します。
• レジスタでパラメータを渡す: CPU レジスタを使用してパラメータを渡す方法。
• スタック上でパラメータを渡す: スタック経由で関数の引数を渡します。
• 例外: プログラム実行中のエラーまたは例外条件を処理します。
• 割り込み: 外部イベントを処理するために制御を転送するメカニズム。

C ハッキングツール

• ヒープメモリバッファオーバーフローのバグ
• ポートバインディングシェルコード
• ソケット記述子 C でのシェルコードの再利用
• ユーザー逆接続シェルコード
• 非関数ポインタを使用した攻撃
• バッファオーバーフローの脆弱性
• Chroot シェルコード
• 悪用する
• スタック オーバーフローの脆弱性

暗号化

対称暗号化

• 3DES : データ暗号化標準 (DES) 暗号アルゴリズムを各データ ブロックに 3 回適用する対称キー ブロック暗号 (トリプル DES)。
• AES : 対称キー ブロック暗号アルゴリズム。安全な機密データの暗号化に広く使用されています (Rijndael とも呼ばれます)。
• Blowfish : Bruce Schneier によって 1993 年に設計された対称キー ブロック暗号で、キー依存の S-box と複雑なキー スケジュールを特徴としています。

非対称暗号化

• DH (Diffie-Hellman) : パブリック チャネル上で暗号キーを安全に交換し、前方秘密保持を可能にする方法。
• ECC (楕円曲線暗号) : 有限体上の楕円曲線の代数構造に基づく公開鍵暗号システム。
• RSA : 最初の実用的な公開キー暗号システムの 1 つで、安全なデータ送信に広く使用されています。

変換暗号化

• 変換暗号化 (プロキシ再暗号化) : 数学的に関連する 3 つのキーを使用して、さまざまな受信者が復号できるように暗号文を変換する暗号化のタイプ。

ハッシュ関数

• MD5 : 128 ビットのハッシュ値を生成する、広く使用されているハッシュ関数。既知の脆弱性がありますが、データの整合性のチェックサムとして機能します。
• SHA1 : NSA によって設計された暗号化ハッシュ関数で、160 ビットのハッシュを生成します。もはや安全とは見なされません。
• SHA2 : 一連のハッシュ関数 (SHA-256 および SHA-512) で、SHA-1 と比較して強力なセキュリティを提供します。
• SHA3​​ : SHA-3 ファミリの一部で、量子コンピューター攻撃に対抗するように設計されており、耐衝突性などのセキュリティ特性を提供します。

暗号に関する書籍

• 応用暗号学の大学院コース: さまざまな暗号構造をカバーする包括的な本。
• 数学暗号入門: 最新の暗号原理の入門。
• 応用暗号学: 現代の暗号学の包括的な調査を提供する古典的なテキスト。
• Crypto101 : 暗号の入門コース。
• 暗号化エンジニアリング: 現実世界のアプリケーションにおける暗号化プロトコルの構築に焦点を当てます。
• Handbook of Applied Cryptography : プロの暗号学者のためのリファレンス ガイド。
• Introduction to Modern Cryptography : コンピューターサイエンスに焦点を当てた現代の暗号化の入門書。
• OpenSSL クックブック: 暗号化アプリケーションで OpenSSL を使用するためのガイド。
• 開発者のための実践的な暗号化: コード例を含む最新の暗号化に関する開発者向けのガイド。
• Real World Cryptography : 実用的な暗号化技術とそのシステムへの応用に焦点を当てます。
• Security Engineering : Ross Anderson によって書かれた、暗号化を含むコンピュータ セキュリティに関する教科書。
• Serious Cryptography : 最新の暗号化手法の実践的な入門。
• The Code Book : 暗号化の歴史と手法、課題と解決策を網羅しています。
• The Cryptoparty Handbook : さまざまなコンピューターおよびインターネット セキュリティのトピックに関する包括的なガイド。
• 暗号化を理解する: 強化のための演習を含む暗号化の初心者ガイド。

DDos ツール

• DB2AMP : DB2 Amplification 攻撃を悪用します。
• Heartbleed : OpenSSL の Heartbleed 脆弱性を DDoS 攻撃に利用します。
• MDNS : mDNS (マルチキャスト DNS) を増幅の対象とします。
• NETBIOS : NETBIOS サービスを使用して攻撃を増幅します。
• NTP : DDoS にネットワーク タイム プロトコル (NTP) を利用します。
• OVH : OVH サーバーを大規模なトラフィック バーストの対象とします。
• SENTINEL : DDoS 攻撃に特化したツール。
• SNMP : Simple Network Management Protocol (SNMP) を使用して攻撃を増幅します。
• SSDP : SSDP を増幅に利用します。
• SYN : SYN フラッド攻撃。DoS (Denial of Service) でよく使用されます。
• TS3 : TS3 サーバーをフラッディングの対象とします。
• UDP : UDP ベースの DDoS 攻撃ツール。
• XMLRPC : XML-RPC を攻撃の増幅に悪用します。

DDoS ツール (コードベース)

• ACK : C で書かれた ACK フラッド攻撃ツール。
• ARME : C による ARME 攻撃シミュレーション。
• CHARGEN : CHARGEN サービスを DoS に悪用します。
• DNS : C の DNS ベースの DDoS ツール。
• DOMINATE : ターゲットネットワークを支配するためのツール。
• DRDOS : Perl の分散リフレクション DoS (DRDoS)。
• TELNET : Telnet フラッド攻撃のシミュレーション。
• SUDP : C で書かれた UDP ベースの攻撃ツール。
• STD : C で書かれた別の DoS ツール。
• STCP : C による TCP ベースの DoS シミュレーション ツール。
• SSYN : わずかに変更を加えた SYN フラッド攻撃。

マルウェア分析

分析のために収集されたマルウェア サンプル。

マルウェアのサンプルとリポジトリ

• Clean MX : マルウェアと悪意のあるドメインのリアルタイム データベース。
• Contagio : 最近のマルウェアのサンプルと分析のコレクション。
• Exploit Database : エクスプロイトおよびシェルコードのサンプルを提供します。
• Infosec - CERT-PA : CERT-PA によるマルウェア サンプルの収集と分析。
• InQuest Labs : 増え続ける、悪意のある Microsoft ドキュメントの検索可能なコーパス。
• Javascript Malware Collection : 40,000 を超える JavaScript マルウェア サンプルのコレクション。
• Malpedia : マルウェア調査のための迅速な識別と実用的なコンテキストを提供するリソース。
• Malshare : 悪意のあるサイトから積極的に収集されたマルウェアの大規模なリポジトリ。
• Ragpicker : 事前分析およびレポート機能を備えたプラグインベースのマルウェア クローラー。
• theZoo : アナリスト向けのライブマルウェアサンプルのコレクション。
• Tracker h3x : マルウェア コーパス追跡および悪意のあるダウンロード サイトのアグリゲータ。
• vduddu malware repo : さまざまなマルウェア ファイルとソース コードのコレクション。
• VirusBay : コミュニティベースのマルウェア リポジトリおよびソーシャル ネットワーク。
• ViruSign : ClamAV を除く多くのマルウェア対策プログラムによって検出されたマルウェア データベース。
• VirusShare : マルウェア リポジトリ。アクセスするには登録が必要です。
• VX Vault : マルウェア サンプルのアクティブなコレクション。
• Zeltser のソース: Lenny Zeltser によって編集されたマルウェア サンプル ソースの厳選されたリスト。
• Zeus ソース コード: 2011 年に漏洩した、Zeus トロイの木馬のソース コード。
• VX Underground : 無料のマルウェア サンプルの膨大で増え続けるコレクション。

その他のリソース

脅威インテリジェンスと IOC リソース。

脅威インテリジェンスのフィードとブロックリスト

• Autoshun (リスト): Snort プラグインと悪意のある IP のブロックリスト。
• Bambenek Consulting Feeds : 悪意のあるドメイン生成アルゴリズム (DGA) に基づく OSINT フィード。
• Fidelis Barncat : 包括的なマルウェア構成データベース (アクセスするにはリクエストが必要)。
• CI Army (リスト): 悪意のある IP に重点を置いたネットワーク セキュリティ ブロックリスト。
• クリティカル スタック - 無料インテル マーケット: 90 を超えるフィードと 120 万のインジケーターを備えた無料のインテル アグリゲーター。
• Cyber​​crime Tracker : 複数のアクティブなボットネットのトラッカー。
• FireEye IOC : FireEye が公開している IOC のリポジトリ。
• FireHOL IP リスト: 攻撃、マルウェア、悪用に焦点を当てた 350 以上の IP リストの分析ツール。
• HoneyDB : コミュニティ主導のハニーポット センサー データの収集と集約。
• hpfeeds : ハニーポット フィード プロトコル。
• Infosec - CERT-PA リスト: IP、ドメイン、および URL のブロックリストが含まれます。
• InQuest REPdb : オープン レピュテーション ソースから IOC を集約します。
• InQuest IOCdb : ブログ、GitHub リポジトリ、Twitter からの継続的な IOC 集約。
• Internet Storm Center (DShield) : Web API と非公式 Python ライブラリを備えた日記およびインシデント データベース。
• malc0de : インシデント データの検索可能なデータベース。
• マルウェア ドメイン リスト: マルウェアに関連する URL を検索して共有します。
• MetaDefender Threat Intelligence フィード: MetaDefender Cloud から最も検索されたファイル ハッシュのフィード。
• OpenIOC : 脅威インテリジェンスを共有するためのフレームワーク。
• Proofpoint Threat Intelligence : Proofpoint (旧称 Emerging Threats) からのルールセットとインテリジェンス フィード。
• ランサムウェアの概要: ランサムウェアの詳細なリストと、検出と防止のヒント。
• STIX - Structured Threat Information eXpression : サイバー脅威情報を共有するための標準化言語。関連する取り組みには次のようなものがあります。
  • CAPEC - 一般的な攻撃パターンの列挙と分類
  • CybOX - サイバー観測可能な表現
  • MAEC - マルウェア属性の列挙と特性評価
  • TAXII - インジケーター情報の信頼できる自動交換
• SystemLookup : 正規のプログラムと望ましくない可能性のあるプログラムの詳細を示すリストのコレクションをホストします。
• ThreatMiner : 検索機能を備えた、脅威インテリジェンスのためのデータ マイニング ポータル。
• ThreatRECON : 毎月最大 1000 件の無料クエリを実行できる検索可能な IOC。
• ThreatShare : C2 パネル トラッカー。
• Yara ルール: Yara ルールのリポジトリ。
• YETI : オブザーバブル、IOC、TTP、脅威の知識を整理するためのプラットフォーム。
• ZeuS Tracker : Zeus トロイの木馬に関連するブロックリスト。

ドキュメントとシェルコード

*PDF や Office ドキュメントから悪意のある JS やシェルコードを分析します。

マルウェア分析ツール

• AnalyzePDF : PDF ファイルを分析し、悪意のあるファイルかどうかを判断するツール。
• box-js : JScript/WScript および ActiveX エミュレーションをサポートする、JavaScript マルウェアを研究するためのツール。
• diStorm : 悪意のあるシェルコードを分析するために使用される逆アセンブラ。
• InQuest Deep File Inspection : 詳細な検査とヒューリスティック分析のために一般的なマルウェア ルアーをアップロードするツール。
• JS Beautifier : JavaScript コードを解凍して難読化を解除するツール。
• libemu : x86 シェルコードをエミュレートするためのライブラリとツール。マルウェア分析に役立ちます。
• malpdfobj : 悪意のある PDF を JSON 表現に分解するツール。
• OfficeMalScanner : MS Office ドキュメントをスキャンして悪意のある痕跡を見つけるためのツール。
• olevba : OLE および OpenXML ドキュメントを解析して、埋め込まれたマルウェアの検出に役立つ有用な情報を抽出するためのスクリプト。
• Origami PDF : 悪意のある PDF を分析するツール。
• PDF ツール: Didier Stevens によって開発された PDF ファイルを分析するための pdfid や pdf-parser などのユーティリティが含まれています。
• PDF X-Ray Lite : バックエンドフリーの PDF 分析ツールで、PDF X-Ray のフルバージョンよりも軽量です。
• peepdf : 悪意のある可能性のある PDF を調査するための Python ツール。
• QuickSand : マルウェアを含むドキュメントを分析するための C ベースのフレームワークで、エンコーディング内のエクスプロイトを特定し、埋め込まれた実行可能ファイルを抽出するように設計されています。
• Spidermonkey : Mozilla の JavaScript エンジン。悪意のある JavaScript のデバッグと分析に使用されます。

ネットワーク

ネットワークの相互作用を分析します。

ネットワークトラフィック分析およびマルウェア検出ツール

• Bro (Zeek) : 強力なネットワーク プロトコル アナライザー。ファイルとネットワーク プロトコルの両方に拡張可能で、ネットワーク トラフィック分析とセキュリティ監視によく使用されます。
• BroYara : Yara ルールを Bro (Zeek) に統合し、ネットワーク トラフィック内のマルウェア検出を可能にします。
• CapTipper : トラフィックの検査と分析に使用される、悪意のある HTTP トラフィックを調査するためのツール。
• Chopshop : プロトコルの分析とデコード用に設計されたフレームワーク。ネットワーク トラフィックのキャプチャと分析に役立ちます。
• CloudShark : パケット分析のための Web ベースのツールで、ネットワーク トラフィックを調査し、マルウェアを検出するためのインターフェイスを提供します。
• FakeNet-NG : 次世代の動的ネットワーク分析ツール。ネットワーク サービスをエミュレートすることでマルウェア分析に役立ちます。
• Fiddler : 分析とトラブルシューティングのために HTTP および HTTPS トラフィックをインターセプトする Web デバッグ プロキシ。
• Hale : コマンド アンド コントロール トラフィックの分析に重点を置いたボットネット C&C モニター。
• Haka : プロトコルを記述し、ライブキャプチャされたトラフィックにセキュリティ ポリシーを適用するためのオープンソース セキュリティ言語。
• HTTPReplay : TLS ストリームを含む PCAP ファイルからデータを解析および抽出するためのライブラリ。
• INetSim : ネットワーク サービス エミュレーター。マルウェア ラボをセットアップし、HTTP、FTP、DNS などのサービスをエミュレートするのに役立ちます。
• Laika BOSS : ファイルベースの脅威を分析する、ファイル中心のマルウェア分析および侵入検知システム。
• Malcolm : ネットワーク トラフィック分析用のフル パケット キャプチャ (PCAP) および Zeek ログ分析ツール スイート。
• Malcom : 悪意のあるネットワーク活動の検出に重点を置いたマルウェア通信アナライザー。
• Maltrail : レポート機能と分析機能を備えた、悪意のある IP とドメインのブラックリストを使用した悪意のあるトラフィック検出システム。
• mitmproxy : ユーザーがネットワーク トラフィックをリアルタイムで検査および変更できるようにするインターセプト プロキシ。
• Moloch : パケット分析のための大規模な IPv4 トラフィックのキャプチャ、インデックス作成、データベース システム。
• NetworkMiner : パケット キャプチャ (PCAP) ファイルの分析に役立つネットワーク フォレンジック分析ツールで、無料版が利用可能です。
• ngrep : ユーザーが grep のような構文を使用してネットワーク トラフィックを検索できるようにするネットワーク パケット アナライザー。
• PcapViz : PCAP ファイルからネットワーク トラフィックとトポロジを視覚化するツール。
• Python ICAP Yara : コンテンツと URL 分析のための Yara スキャンを備えた ICAP サーバー。悪意のあるトラフィックの検出によく使用されます。
• Squidmagic : Web ベースのネットワーク トラフィックを分析し、Squid プロキシ サーバーと Spamhaus を使用して C&C サーバーと悪意のあるサイトを検出するために設計されたツール。
• Tcpdump : ネットワーク トラフィックをリアルタイムでキャプチャして分析するために広く使用されているコマンドライン ツール。
• tcpick : ネットワーク トラフィックから TCP ストリームを追跡し、再構築するツール。
• tcpxtract : ネットワーク トラフィックからファイルを抽出するツール。
• Wireshark : さまざまなネットワーク プロトコルを検査および分析できる、最も人気のあるネットワーク トラフィック分析ツールです。

メモリフォレンジック

メモリ イメージまたは実行中のシステム内のマルウェアを分析するためのツール。

メモリフォレンジックおよびマルウェア分析ツール

• BlackLight : 休止状態ファイル、ページファイル、生メモリの分析をサポートする Windows および macOS 用のフォレンジック ツール。システム上で詳細なメモリ分析を行う場合に役立ちます。
• DAMM : Volatility を使用したメモリ内のマルウェアの差分分析。このツールは、マルウェアの実行前後のメモリ状態の変化を検出して比較するのに役立ちます。
• EVOLUTION : Volatility Memory Forensics Framework の Web インターフェイス。これにより、分析とレポートが容易になります。
• FindAES : メモリ ダンプ内の AES 暗号化キーの識別に役立つツール。マルウェアの復号化やメモリ内の暗号化データの分析に役立ちます。
• inVtero.net : Windows x64 用に .NET で開発された高速メモリ分析フレームワークで、コードの整合性チェックとメモリ書き込みのサポートを提供します。
• Muninn : Volatility を使用してメモリ分析の一部を自動化し、結果の読みやすいレポートを生成します。
• Orochi : 共同フォレンジック メモリ ダンプ分析をサポートするオープンソース フレームワークで、チーム環境で使用するために設計されています。
• Rekall : 2013 年に Volatility から分岐したメモリ フォレンジック フレームワークで、メモリ分析とインシデント対応に広く使用されています。
• TotalRecall : Volatility に基づいたスクリプトで、マルウェア分析とメモリ フォレンジックのさまざまなタスクを自動化するように設計されています。
• VolDiff : マルウェアの実行前後に取得されたメモリ イメージに対して Volatility を実行し、悪意のあるアクティビティを示す可能性のあるメモリ内の変化を強調表示するツール。
• Volatility : 最も先進的で広く使用されているメモリ フォレンジック フレームワークの 1 つ。メモリ ダンプの分析、マルウェアの検出、フォレンジック証拠の発見のための強力なツールを提供します。
• VolUtility : 揮発性メモリ分析フレームワークの Web インターフェイスで、その使用とメモリ分析結果の視覚化を簡素化します。
• WDBGARK : ルートキットの検出に特化した WinDBG 拡張機能で、悪意のあるアクティビティのライブ メモリ検査を支援します。
• WinDbg : ライブ メモリ検査およびカーネル デバッグ用のデバッガ。詳細なシステム分析やマルウェアのリバース エンジニアリングによく使用されます。

マルウェア分析とリバース エンジニアリングの書籍:

• インテリジェンス主導のインシデント対応- サイバーセキュリティと脅威の処理を改善するためのインテリジェンス主導のインシデント対応戦略の構築に関するガイド。
• 実践的なマルウェア分析- マルウェアを分析して理解するための包括的なガイドで、マルウェア研究の分野を始める人に最適です。
• Reversing: Secrets of Reverse Engineering - ソフトウェアの分析と理解に使用されるプロセスとツールに焦点を当てた、リバース エンジニアリング技術に関する本。
• 実践的なリバース エンジニアリング- 特に Windows システムに興味がある人向けの、リバース エンジニアリング技術の実践的なガイドです。
• Malware Analyst Cookbook - さまざまな種類のマルウェアの分析をカバーし、悪意のあるソフトウェアを分析するための実践的なレシピを提供します。
• IDA Pro Book - リバース エンジニアリングおよびマルウェア分析用の人気ツールである IDA Pro の使用に関する詳細なガイド。
• Art of Assembly - アセンブリ言語プログラミングと、リバース エンジニアリングおよび活用との関連性について詳しく説明します。
• The Art of Memory Forensics - メモリ フォレンジックと、システム メモリを分析して悪意のあるアクティビティの証拠を見つけるプロセスに特化した本。
• Windows の内部構造、パート 1 (第 6 版) - システム アーキテクチャ、プロセス管理、セキュリティなど、Windows の内部構造の背後にある中心的な概念について説明します。
• Windows の内部、パート 2 (第 6 版) - セキュリティ、ネットワーク、およびファイル システムに焦点を当てて、Windows の内部の説明を続けます。
• Windows Internals、パート 1 (第 7 版) - 最新の Windows オペレーティング システムの最新のアーキテクチャとプロセス管理をカバーする更新版。
• Windows Internals、パート 2 (第 7 版) - 第 7 版シリーズを継続し、ネットワーク、セキュリティ、その他の高度なトピックを掘り下げます。
• Hacking: The Art of Exploitation - 悪用テクニック、リバース エンジニアリング、ハッキング方法を学ぶプロセスについて説明した本。
• The Shellcoder's Handbook: Discovering and Exploiting Security Holes - ソフトウェアの脆弱性の発見と、シェルコーディングと悪用の背後にある技術について詳しく説明します。
• ルートキット: Windows カーネルの破壊- ルートキットと Windows システムでのその操作に関する専門書。
• ルートキットとブートキット- カーネル レベルでオペレーティング システムを破壊および操作するためのテクニックを探求するガイド。
• The Cuckoo's Egg: Tracking a Spy Through the Maze of Computer Espionage - システム管理者がハッカーを追跡した方法の実話で、現実世界のサイバー スパイ活動で使用されるテクニックを詳しく説明します。
• ルートキット アーセナル: システムの暗い隅での脱出と回避- ルートキットやその他のステルス マルウェアの作成と検出の技術に焦点を当てています。
• マルウェア分析の学習- マルウェア分析を学習するための実践的なガイド。悪意のあるソフトウェアを調査し、スキル セットを強化することに興味がある人向けに設計されています。
• Sandworm - 一連の高度なサイバー攻撃を引き起こしたロシアのハッカー グループ Sandworm を調査した説得力のある本。

カンニングペーパー/表

• IDA Cheat Sheet : 頻繁に使用される IDA Pro コマンドとショートカットのクイック リファレンス。
• Cheat Sheets : ネットワーキングからリバース エンジニアリングまで、IT およびサイバーセキュリティ関連のさまざまなチートシート。
• ファイル署名: ファイルの種類を識別するためのファイル署名の包括的なリスト。
• APT グループとオペレーション: Advanced Persistent Threat (APT) グループとそのオペレーションを追跡する詳細なスプレッドシート。
• ランサムウェアの概要: 侵害や動作の兆候を含む、ランサムウェア ファミリのカタログ。
• インテル アセンブラー コード テーブル: インテル アセンブリ言語の命令セット リファレンス。
• ARM アセンブリ チートシート: 基本的な ARM アセンブリ手順のクイック ガイド。
• APTnotes : APT 活動に関連する公開ドキュメントのリポジトリ。
• PE 101 : ポータブル実行可能ファイル (PE) ファイル形式の図解付きガイド。
• PDF 101 : PDF ファイルの構造と特徴について詳しく説明します。
• PDF 分析: PDF ドキュメントを分析するためのツールとテクニック。
• デジタル フォレンジックとインシデント対応: 一般的なツールと方法論をカバーする包括的な DFIR チート シート。

デコーダ

• Cyber​​Chef : データをエンコード、デコード、分析するための Web ベースのツール。
• KevtheHermit RAT Decoders : さまざまなリモート アクセス トロイの木馬 (RAT) から設定をデコードするためのスクリプト。

デバッガ

• OllyDbg : Windows 用の 32 ビット アセンブラー レベルのデバッガー。
• Immunity Debugger : エクスプロイト開発に特化した強力なデバッガー。
• X64dbg : Windows 用のオープンソース x64/x32 デバッガー。
• Rvmi : 仮想マシンのイントロスペクション用のリモート デバッガー。
• WinDBG : Windows 開発および分析用の Microsoft のデバッガ。

逆アセンブラ

• IDA Pro : リバース エンジニアリング用の業界標準の対話型逆アセンブラ。
• Binary Ninja : 使いやすさに重点を置いた最新のバイナリ分析プラットフォーム。
• Radare2 : リバースエンジニアリング用のオープンソースフレームワーク。
• Cutter : Radare2 の GUI フロントエンド。
• BinNavi : コードとデータ構造を探索するためのバイナリ分析 IDE。
• Hopper : 逆コンパイル機能を備えた macOS/Linux ベースの逆アセンブラ。
• Medusa : シンプルさを重視したオープンソースの逆アセンブラ。
• Disassembler.io : バイナリ分析を迅速に行うための無料のオンライン逆アセンブラ。
• Ghidra : NSA が開発した広範な機能を備えたリバース エンジニアリング ツール。

静的解析ツール

• PEiD : PE ファイル内のパッカー、クリプター、コンパイラーを検出します。
• McAfee FileInsight : マルウェアを分析するためのスクリプト機能を備えた 16 進エディター。
• HashMyFiles : 比較および検証用のファイル ハッシュを生成します。
• CFF Explorer : 高度な分析ツールを備えた PE ファイル エディター。
• AnalyzePESig : PE ファイル内の疑わしいデジタル署名を特定するツール。
• ByteHist : バイナリ ファイル内のバイトレベルの分布を視覚化します。
• Exeinfo : PE ファイルの詳細なメタデータを提供します。
• Scylla : ダンプされた PE ファイルを分析するための再構築ツールをインポートします。
• MASTIFF : マルウェアの静的分析を自動化します。
• PEframe : マルウェア指標の PE ファイルを分析するためのフレームワーク。
• PEscan : PE ファイルをスキャンして疑わしい特性を探します。
• PEstudio : PE ファイルを分析し、異常を検出し、解凍するためのツール。
• PE-Bear : PE ファイル リバース エンジニアリング ツール。
• PE-sieve : メモリ内の PE の変更を検出してダンプします。
• Flare-Floss : マルウェアから難読化された文字列を自動的に抽出します。
• PatchDiff2 : パッチが適用されたバイナリとパッチが適用されていないバイナリを比較するためのバイナリ比較ツール。
• PE Insider : 包括的な PE ファイル分析ツールキット。
• Resource Hacker : 実行可能ファイル内のリソースを表示、編集、抽出するためのエディター。
• DarunGrim : バイナリ差分および類似性分析のためのツール。
• Mal Tindex : マルウェアのインデックス作成および分類ツール。
• Analyze : PE ファイルの静的解析のためのフレームワーク。
• PDBlaster : ストリップされたバイナリの PDB ファイルを生成します。
• ImpFuzzy : 類似性分析のためにインポートに基づいてファジー ハッシュを計算します。
• Florentino : スクリプトとマルウェアの検出に焦点を当てた静的分析ツール。
• Viper : マルウェア サンプルを管理および分析するための多用途プラットフォーム。

テキスト/16 進数エディター ツール

• Notepad++ : 構文の強調表示とプラグインをサポートする強力なテキスト エディター。
• 010 Editor : ファイル解析用のバイナリ テンプレートを備えたプロフェッショナル グレードの 16 進エディタ。
• HxD : Windows 用の高速 16 進エディタ、ディスク エディタ、RAM エディタ。
• BinText : バイナリ ファイルから読み取り可能な ASCII 文字列と Unicode 文字列を抽出するツール。
• Hexinator : 高度な分析およびリバース エンジニアリング機能を備えた 16 進エディター。

脅威インテリジェンス

• ThreatMiner : マルウェア、ドメイン、その他のアーティファクトを分析するための脅威インテリジェンス プラットフォーム。
• RiskIQ コミュニティ: インターネットの脅威を調査し、悪意のあるアクティビティを分析するためのプラットフォーム。
• Pastebin ：データリークと共有脅威インテリジェンスによく使用されます。
• Shodan ：脆弱なシステムを含むインターネットに接続されたデバイスの検索エンジン。
• Censys ：露出したシステムを見つけるためのインターネット全体のスキャンおよび分析ツール。
• DNSDumpster ：DNSレコードとサブドメインを識別するためのドメイン研究ツール。
• Urlhaus ：マルウェアキャンペーンで使用される悪意のあるURLのデータベース。
• AlienVault OTX ：共同脅威インテリジェンス共有のためのオープンな脅威交換。
• C2トラッカー：マルウェアが使用するコマンドとコントロール（C2）インフラストラクチャを追跡します。
• MISP ：脅威インテリジェンスを共有するためのマルウェア情報共有プラットフォーム。
• The Hive ：共同機能を備えたインシデント応答プラットフォーム。
• YETI ：指標を管理および強化するための日常の脅威インテリジェンスツール。
• CTIトレーニングにATT＆CKの使用：MITRET＆CKベースのサイバー脅威インテリジェンス（CTI）のトレーニング。
• Pastescraper ：脅威インテリジェンスのためにパスペビンや同様の部位の擦り傷を自動化します。

OSINTツール

サーバーおよびネットワークツール

• Shodan ：インターネットに接続されたデバイスを発見するための検索エンジン。
• Onyphe ：インターネットに向かう脅威データを収集するためのサイバー防衛検索エンジン。
• Censys ：オープンポート、脆弱性、サービスのためにインターネットをマッピングします。
• IVRE ：ネットワークの復元と侵入検知フレームワーク。
• BGPVIEW ：インターネットルーティングとBGPデータを探索するためのツール。
• dnsdumpster ：DNSおよびサブドメイン偵察用のツール。
• CERTSTREAM ：新しいドメイン証明書のリアルタイム証明書の透明性ログを監視します。
• エクスプロイットオブザーバー：インターネット上の既知のエクスプロイトを追跡します。
• サブドメインセンター：自動化されたサブドメイン列挙サービス。
• マルコア：マルウェアスキャンおよび脅威分析プラットフォーム。
• 検索コード：脆弱性ハンティングのソースコード検索エンジン。
• インターネットインテリジェンス：露出したサービス、デバイス、および脆弱性を監視します。
• 犯罪IP ：脆弱性と脅威狩猟に焦点を当てた脅威インテリジェンスプラットフォーム。
• Greynoise ：インターネット全体のノイズと非悪質なスキャンに関するコンテキストを提供します。
• Arkham Intelligence ：オンチェーンの暗号資産と関連する脅威活動を追跡します。
• WhatsMyname ：OSINT USERNAME ENUMERATIONツール。
• Dehashed ：侵害されたデータと資格情報の検索エンジン。
• Whiteintel ：脅威の俳優活動を分析するためのプラットフォーム。
• 多くのPasswords ：ブルートフォーチング用の一般的なパスワードリストのリポジトリ。
• DNS履歴：履歴DNSレコードルックアップツール。
• グローバルテロリズムカタログ：データセットトラッキンググローバルテロイベント。
• パブリックインテリジェンス：政府およびセキュリティ関連の文書のリポジトリ。
• CINS陸軍：脅威分析のための既知の悪意のあるIPのリスト。
• 傘リスト：Cisco Umbrella Threat Intelligenceデータベース。
• マルウェアバザール：マルウェアサンプルと関連するインジケーターのリポジトリ。
• 岩の戦い：サイバーセキュリティ、地政学、軍事戦略に関する記事。
• IntelligenceX ：パブリックおよびダークWebコンテンツの高度な検索エンジン。
• カウンター過激主義：過激派組織と対策に関する情報。
• Miter ATT＆CK ：敵対的な戦術、技術、手順（TTPS）の知識ベース。
• アラートのエクスプロイト：野生でアクティブなエクスプロイトを追跡するプラットフォーム。

検索およびインテリジェンスツール

• Google ：OSINTおよび一般的なクエリの人気のある検索エンジン。
• Intelx ：パブリックおよびダークWebデータの高度な検索エンジン。
• URLSCAN ：分析のためにWebサイトの対話をスキャンして視覚化します。
• publicWWW ：ウェブサイトソースコードの検索エンジン。
• 検索コード：脆弱性とパターンのソースコード検索エンジン。
• grep.app ：オープンソースコードリポジトリを検索するツール。
• オニオン検索エンジン：ダークウェブ上の.Onionサイトの特殊な検索。
• archive.org：Webページの履歴バージョンにアクセスするためのインターネットアーカイブ。
• SpyonWeb ：IPアドレスまたは分析コードでドメインを調査するツール。

脅威インテリジェンスツール

• BinaryEdge ：インターネット全体のスキャンと監視のためのプラットフォーム。
• FOFA ：インターネット全体でフィンガープリントと資産発見のためのツール。
• Zoomeye ：ネットワーク化されたデバイスと脆弱性を発見するための検索エンジン。
• Leakix ：露出したデータベースやその他のリークをオンラインで追跡します。
• Greynoise ：バックグラウンドインターネットノイズとスキャンのコンテキストを提供します。
• 脈動：脅威インテリジェンスインジケーターを充実させ視覚化するためのプラットフォーム。
• ThreatCrowd ：ドメイン、IPS、およびファイルハッシュを調査するためのツール。
• 脅威マイナー：マルウェア、ドメイン、およびIPの脅威分析ツール。
• SOCレーダー：脅威インテリジェンスおよび攻撃表面監視ツール。

脆弱性とマルウェアツール

• 脆弱性：脆弱性とエクスプロイトの検索可能なデータベース。
• Vuldb ：脆弱性データベースとアドバイザリープラットフォーム。
• CVE Miter ：共通の脆弱性と露出（CVE）の包括的なリソース。
• ハイブリッド分析：サンドボックス機能を備えたマルウェア分析プラットフォーム。
• Malshare ：マルウェアサンプルと分析用のリポジトリ。

電子メールとコミュニケーションツール

• hunter.io ：ドメインに関連付けられたメールアドレスを見つけます。
• 私はpwned ：あなたのメールまたは電話がデータ侵害の一部であるかどうかをチェックします。
• Passivetotal ：脅威狩猟にドメインとIPインテリジェンスを提供します。

Wi-Fiおよびネットワークマッピングツール

• ウィグル：Wi-Fiネットワークと関連するジオロケーションをマッピングします。

表面管理ツールを攻撃します

• Netlas ：露出した資産をモニターし、インターネット全体の検索機能を提供します。
• Fullhunt ：攻撃面と脆弱性管理のためのプラットフォーム。
• BinaryEdge ：脅威インテリジェンスにもリストされており、インターネット全体のスキャンと監視に焦点を当てています。

浸透テスト

サブドメイン

• subdomainsbrute-ペンテスター向けの高速サブドメインブルートツール
• ksubdomain-サブドメイン列挙ツール、非同期DNSパケットは、PCAPを使用して1秒で1600,000サブドメインをスキャンします
• sublist3r -侵入テスター用の高速サブドメイン列挙ツール
• OneForall -OneForallは、強力なサブドメイン統合ツールです
• layerdomainfinder-レイヤーによるサブドメイン列挙ツール
• CT-ターゲットドメインに関する情報ツールを収集します。
• Subfinder -Subfinderは、Webサイトの有効なサブドメインを発見するサブドメインディスカバリーツールです。バグバウンティに役立ち、浸透テストに安全に役立つパッシブフレームワークとして設計されています。
• pepable_subdomains-サブドメイン分析と生成ツール。隠されたものを明らかにしてください！
  • ドメイン - オンラインでサブドメインとワードリストを生成します。
• MASSDNS-高性能​​DNSスタブリゾルバーは、数百万または数十億の順序で膨大な量のドメイン名を解決しようとする人をターゲットにしています。
• altdns -altdnsは、ドメインの下のサブドメイン（テスト、開発、ステージングなど）に存在する可能性のある単語を取り入れ、知っているサブドメインのリストを取ります。
• DNSCAN-ワードリストとゾーン転送チェックが組み込まれた高速および軽量DNS Bruteforcer。

Googleハッキング

• GHDB -Googleハックデータベース
• SearchDiggity -SearchDiggity3.1はGoogleハッキングDiggityプロジェクトの主要な攻撃ツールです
• Katana -Googleハッキング用のPythonツール
• Goofuzz -Goofuzzは、OSINTアプローチでファジングを実行するツールであり、ターゲットのサーバーに証拠を残さずに、および高度なGoogle検索（Google Dorking）を使用して、ディレクトリ、ファイル、サブドメイン、またはパラメーターを列挙することができます。
• Pagodo -Pagodo（Passive Google Dork） - Googleハッキングデータベースのスクレイピングと検索を自動化します。
• Google -Dorks-ウェブセキュリティとバグバウンティに役立つGoogle Dorks

ギットハブ

• Githacker-ホワイトボックスの監査と開発者の心の分析のために、Stashのデータを含むGitリポジトリ全体を復元するGitソースリークエクスプロイトツール。
• GitGraber -GitGraberは、Python3で開発されたツールで、Githubを監視して、さまざまなオンラインサービスのリアルタイムで敏感なデータを検索および見つけます。
• GitMiner- GitHubのコンテンツの高度なマイニング用のツール。
• Gitrob- Github組織向けの偵察ツール。
• gitgot半自動化されたフィードバック駆動型ツールは、繊細な秘密のためにgithub上の大量のパブリックデータを迅速に検索します。
• gitdump-ディレクトリトラバーサルが無効になっている場合でも、ソースコードを.gitからダンプするペンテストツール

ポートスキャン

• nmap | ZenMap-ネットワークの発見とセキュリティ監査のための無料のオープンソースユーティリティ
• MASSCAN -TCPポートスキャナー、Synパケットを非同期に吐き出します
• ポート - 一般的なサービスポートとエクスプロイト
• Goby-攻撃面マッピング
  • Gobyu -Poc-ゴービーのポック。
• Goscan-インタラクティブネットワークスキャナー
• NIMSCAN-高速ポートスキャナー
• Rustscan-最新のポートスキャナー
• Txportmap -Port Scanner＆Banner Tianxiangから識別します
• scaninfo-レッドツールの高速スキャン
• SX-高速、モダン、使いやすいネットワークスキャナー
• Yujianportscan vb.net + iocpによる高速ポートスキャナーGUIツールビルド
• NAABU-信頼性とシンプルさに焦点を当てて、GOで書かれた高速ポートスキャナー。

フィッシング

• Gophish-オープンソースフィッシングツールキット
• Advpphishing-これはAdvance Phishing Toolです！ OTPフィッシング
• ソーシャルフィッシュ - 教育フィッシングツールと情報コレクター
• Zphisher -30以上のテンプレートを備えた自動フィッシングツール。このツールは、教育目的のためだけに作られています！著者は、このツールキットの誤用について責任を負いません！
• Nexphisher -Linux＆Termuxの高度なフィッシングツール

脆弱性スキャナー

• Struts -Scan -Struts2の脆弱性検出および利用ツール
• Nikto -Niktoは、複数のアイテムに対してWebサーバーに対して包括的なテストを実行するオープンソース（GPL）Webサーバースキャナーです
• W3AF-ウェブアプリケーション攻撃と監査フレームワーク、オープンソースWeb脆弱性スキャナー
• Openvas-世界で最も先進的なオープンソースの脆弱性スキャナーとマネージャー
  • Openvas Docker
• アーチェリー - オープンソースの脆弱性の評価と管理は、開発者とペンテスターがスキャンを実行し、脆弱性を管理するのに役立ちます
• Taipan -Webアプリケーションの脆弱性スキャナー
• Arachni- Webアプリケーションセキュリティスキャナーフレームワーク
• 核 - 単純なYAMLベースのDSLに基づく高速およびカスタマイズ可能な脆弱性スキャナー。
• Xray-パッシブ妨害 - スカーナーツール。
• Super -Xray- Web脆弱性スキャナーXray GUIスターター
• Sitescan -Allinone Webサイト情報収集ツールのペンテスト。
• Banli-リスクの高い資産識別と高リスクの脆弱性スキャナー。
• VSCAN-オープンソースの脆弱性スキャナー。
• WAPITI -Python3で書かれたWeb脆弱性スキャナー。
• scaninfo-レッドツールの高速スキャン
• osv -scanner- https://osv.devが提供するデータを使用するgoで書かれた脆弱性スキャナー
• AFROG-浸透テストのための脆弱性スキャンツール
• OPALOPC- OPC UAアプリケーション用の脆弱性とミス構成スキャナー

CMS＆Framworkの識別

• Angelsword -CMS脆弱性検出フレームワーク
• WhatWeb-次世代Webスキャナー
• Wappalyzer-ウェブサイトで使用されているテクノロジーを明らかにするクロスプラットフォームユーティリティ
• whatruns-ボタンのクリック時に（Chrome専用）任意のWebサイトで使用されるテクノロジーを識別するのに役立つ無料のブラウザ拡張機能
• whatcms -whatcms.org apiに基づくCMS検出およびエクスプロイトキット
• CMSEEK -CMS検出および搾取スイート - WordPress、Joomla、Drupal、および180を超えるその他のCMSをスキャン
• Ehole -RedTeamのCMS検出
• オブザーバーワード - クロスプラットフォームコミュニティWebフィンガープリント識別ツール
  • FingerPrinThub-オブザーバーワードのデータベース
• Yunsee- CMSフットプリントを見つけるためのオンラインWebサイト
• bugscaner-何百ものCMSソースコード認識をサポートするシンプルなオンライン指紋識別システム
• Whatcms Online -CMS検出およびエクスプロイトキットWebサイトwhatcms.org
• Tidefinger- Tidesecチームのフィンガープリンターツール
• 360Finger -P- 360チームのフィンガープリンターツール

Webアプリケーションプロキシ

• BURPSUITE -BURPSUITEは、Webアプリケーションセキュリティをテストするためのグラフィカルツールです
• 世界で最も人気のある無料セキュリティツールの1つをZap
• MITMProxy-侵入テスターとソフトウェア開発者向けのインタラクティブなTLS対応インターセプトHTTPプロキシ。
• Broxy -goで記述されたHTTP/HTTPSインターセプトプロキシ。
• Hetty-セキュリティ研究のためのHTTPツールキット。
• Proxify -HTTP/HTTPSトラフィックキャプチャ、操作、および外出先でのリプレイ用のスイスアーミーナイフプロキシツール。

Webクローラーとディレクトリブルートフォース

• Dirbrute-マルチスレッドWebディレクトリブラストツール（DICが内部にあります）
• DIRB -DIRBはWebコンテンツスキャナーです。既存の（および/または非表示の）Webオブジェクトを探します。基本的に、Webサーバーに対する辞書ベースの攻撃を起動し、応答を分析することで機能します。
• ffuf- goで書かれた高速のWebファザー。
• DIRBUSTER -DIRBUSTERは、Web/アプリケーションサーバーのブルートフォースディレクトリとファイル名に設計されたマルチスレッドJavaアプリケーションです。
• dirsearch-ウェブパススキャナー。
• Gobusterディレクトリ/ファイル、DNSおよびVHOST Busting ToolがGOで書かれています。
• Web Pathbrute- Web Path Bruter。
• wfuzz -webアプリケーションファザー
• Dirmap- Dirbuster、Dirsearch、Cansina、Yu Jianよりも強力な高度なWebディレクトリとファイルスキャンツール。
• Yjdirscan -Yujian Dirscan Gui Pro

Dockerスキャナー

• fuxi -scanner-オープンソースネットワークセキュリティの脆弱性スキャナー、複数の機能が付属しています。
• Xunfeng-パトロールは、エンタープライズイントラネットの迅速な緊急対応およびクルーズスキャンシステムです。
• WebMap -NMAP Webダッシュボードとレポート。
• Pentest-Collaboration-Framework-OpenSource、クロスプラットフォーム、およびテスト用のさまざまな作業を実行する際にルーチンプロセスを自動化するためのポータブルツールキット！

パスワード攻撃

• Hydra -Hydraは、攻撃する多数のプロトコルをサポートする並列化されたログインクラッカーです
• Medusa -Medusaは、迅速で、非常に並行して、モジュール式のログインブルートフォーサーになることを目的としています
• Sparta-ネットワークインフラストラクチャの浸透テストツール。
• Hashcat-世界最速かつ最も高度なパスワード回復ユーティリティ
• パテーター - パタートンは、モジュール式デザインと柔軟な使用法を備えた多目的ブルートファーサーです。
• HackBrowserDat -Browserからパスワード/Cookie/History/Bookmarksを復号化します
• ジョン - ジョン・ザ・リッパー・ジャンボ - 数百のハッシュと暗号のタイプをサポートし、多くのオペレーティングシステム、CPU、GPU、さらにはFPGAでも実行される高度なオフラインパスワードクラッカー。
• Crowbar-浸透テスト中に使用できるブルート強制ツール。 OpenVPN、RDP（NLAを使用）、SSH、VNCをサポートします。

ワードリスト

• WordLists -RealWorld InfoSec WordLists、定期的に更新されました
• psudohash-一般的に使用されるパスワード作成パターンによって変異するキーワードに焦点を当てたパスワードリストジェネレーター
• Wister-ワードリストジェネレーターツール。単語のセットを提供し、特定の単語から複数のバリエーションを作成する可能性を与え、特定のターゲットに関して使用するユニークで理想的なワードリストを作成します。
• Rockyou -Kali Linuxのワードリストパッケージ。
• weakPass-あらゆる種類のBruteforceの場合、ワードリストを見つけます。

ワイヤレスツール

• ファーンWifiクラッカー-Fern-Wifi-Crackerは、検出された欠陥を修正する目的で、自分のネットワークのテストと発見に使用するように設計されています
• EAPHAMMER -EAPHAMMERは、WPA2 -Enterpriseネットワークに対してターゲットを絞った邪悪なツイン攻撃を実行するためのツールキットです。
• wifite2 -wifiteは、ワイヤレスアクセスポイントのパスワードを取得するために、すべての既知の方法を使用するように設計されています。
• Jackit-バスティーユのマウスジャックエクスプロイトの実装。レッドチームのエンゲージメント中のワイヤレスキーボードとマウスを通る簡単なエントリポイント。

クロスサイトスクリプト（XSS）

• ビーフ - ブラウザエクスプロイトフレームワークプロジェクト
• bluelotus_xssreceiver -sqlなしのxssレシーバープラットフォーム
• XSSTRIKE-最も高度なXSSスキャナー。
• XSSOR2 -XSS'OR -JavaScriptを使用してハック。
• XSSER -VARBAEK -XSSからRCE 2.75まで-Black Hat Europe Arsenal 2017 +
• XSSER-EPSYLON-クロスサイト「Scripter」（別名XSSER）は、WebベースのアプリケーションでXSSの脆弱性を検出、悪用、および報告する自動フレームワークです。
• xenotix-高度なクロスサイトスクリプト（XSS）脆弱性の検出と搾取フレームワーク
• PWNXSS -PWNXSS：脆弱性（XSS）スキャナーエクスプロイト
• Dalfox -Dalfoxは強力なオープンソースXSSスキャンツールとパラメーターアナライザー、ユーティリティです
• EZXSS -EZXSSは、侵入テスターとバグバウンティハンターがサイトのスクリプトをテストする（ブラインド）テストする簡単な方法です。

SQLインジェクション

• SQLMAP-自動SQLインジェクションとデータベーステイクオーバーツール
• SSQLINOXCHING -SSQLINOXCHINGはSQLインジェクションツールであり、サポートアクセス/MySQL/SQLServer/Oracle/PostgreSQL/DB2/SQLite/Informixデータベースです。
• JSQL -Injection -JSQLインジェクションは、自動SQLデータベースインジェクションのJavaアプリケーションです。
• NOSQLMAP-自動化されたNOSQLデータベースの列挙とWebアプリケーションの活用ツール。
• SQLMate- SQLMAPから常に期待していたことを行うSQLMAPの友人
• SQLISCANNER-チャールズとSQLMAP APIによる自動SQLインジェクション
• SQL-Injection-Payload-List-SQLインジェクションペイロードリスト
• Advanced-SQL-Injection-Cheatsheet-すべてのタイプのSQLインジェクションの高度なクエリを含むチートシート。

エクスプロイトフレームワーク

• POC -T-同時のツールキット上のペンテスト
• pocsuite3 -pocsuite3は、既知のセック404チームによって開発されたオープンソースのリモート脆弱性テストフレームワークです。
• Metasploit-世界で最も使用されている浸透テストフレームワーク
• venom-シェルコードジェネレーター/コンパイラ/ハンドラー（Metasploit）
• エンパイア - エンパイアはパワーシェルとパイソン後の爆発エージェントです
• Starkiller -StarkillerはPowershell Empireのフロントエンドです。
• Koadic -Koadic C3 Com Command＆Control -jscriptラット
• Viper -Metasploit -Framework UI Manager Tools
• MSFVENOM -GUI -MSFVENOMによって通常のペイロードを作成するGUIツール
• MyExploit -OAの脆弱性をスキャンするためのGUIツール
• Ronin-exploits-エクスプロイトとペイロードを書いたり実行したりするためのRuby Micro-Framework。

スニッフィングとスプーフィング

• Wireshark -Wiresharkは、UNIXおよびUNIXのようなオペレーティングシステム用のネットワークトラフィックアナライザー、または「スニファー」です。
• Cain＆Abel -Cain＆Abelは、Microsoftオペレーティングシステムのパスワード回復ツールです。
• レスポンダー - レスポンダーはLLMNR、NBT -NS、MDNS POSISERです。
• BetterCap -ARP、DNS、NDP、DHCPV6スプーファーは、IPv4およびIPv6ベースのネットワークでのMITM攻撃用
• Evilfoca -Evil Focaは、IPv4およびIPv6データネットワークのセキュリティをテストすることを目的とするセキュリティペンテスターと監査人のためのツールです。

シェル

• Goshell -go！
• Print-My-Shell-Pythonスクリプトは、さまざまな逆シェルを生成するプロセスを自動化するために書きました。
• リバースシェルジェネレーター - 大量の機能を備えたリバースシェルジェネレーターをホストしました。 - （CTFSに最適）
• GIRSH- LinuxまたはWindowsの犠牲者のために完全にインタラクティブなリバースシェルを自動的にスポーン
• BlueShell- RedTeamの逆シェルを生成します
• CLINK -CMD.exeの強力なバッシュスタイルのコマンドライン編集
• NatPass-新しいネズミツール、サポートWeb VNCとWebShell
• Platypus -goで書かれた最新の複数のリバースシェルセッションマネージャー
• シェル - Revshellsを生成するためのスクリプト
• Reverse_ssh -SSHベースのリバースシェル
• HOAXSHELL -HTTP（S）プロトコルを乱用してビーコンのようなリバースシェルを確立するWindows Reverse Shell Payload GeneratorおよびHandler。

リスナー

• NetCat -NetCatは、TCP/IPプロトコルを使用して、ネットワーク接続全体でデータを読み取り、書き込む機能のネットワーキングユーティリティです。
• Rustcat -Rustcat（RCAT） - モダンなポートリスナーとリバースシェル。
• rlwrap-読み取りラッパー。
• PWNCAT-ファンシーリバースとバインドシェルハンドラー。
• PowerCat -NetShellはすべてバージョン2 PowerShellの機能です。
• SOCAT -SOCATは、柔軟な多目的リレーツールです。

ウェブシェル

• チョッパー

ヒント：ツールはネットワークから来ており、バックドアの確認なしで、自分で選択してください......

リンク：https：//pan.baidu.com/s/1vnxkoqu-srsllg6jay0ntaパスワード：V71d

• アントワード：ドキュメント - アントワードはクロスプラットフォームのウェブサイト管理ツールキットです

• CKNIFE -JavaのクロスプラットフォームWebShellツール

ヒント：ツールはネットワークから来ており、バックドアの確認はありません。自分で選択してください......

リンク：https：//pan.baidu.com/s/1qzrnwu7duujhixl7u1kelwパスワード：hjrh

• Behinder -Dynamicバイナリ暗号化WebShell Management Client
• Godzilla-ネットワークトラフィックを暗号化するJavaツール
• SkyScorpion- beandyerの修正バージョン。
• PyShell -Multiplatform Python WebShell。
• weevely3-武器化されたウェブシェル。
• BANTAM -WAF、ID、SIEMシステムをバイパスするために設計されたエンドツーエンドの暗号化されたペイロードストリーミングを特徴とするPHPバックドア管理および生成ツール/C2。
• Awsome -Webshel​​ls-逆シェルのコレクション。
• PHP-Reverse-Shell-バイナリを使用して実装されたシンプルなPHPリバースシェル。
• webshel​​l_generate -webshel​​lsバイパスavを生成します

脆弱性アプリケーション

• DVWA-脆弱なWebアプリケーション（DVWA）
• webgoat -webgoatは、Webアプリケーションのセキュリティレッスンを教えるために設計されたOWASPが管理する意図的に不安定なWebアプリケーションです
• DSVW -DSVWは、教育目的で作成された100行未満のコードで作成された意図的に脆弱なWebアプリケーションです
• DVWS -DALL脆弱なWeb Servicesは、現実世界のWebサービスの脆弱性を学習するために使用できる複数の脆弱なWebサービスコンポーネントを備えた不安定なWebアプリケーションです
• XVWA -XVWAは、セキュリティ愛好家がアプリケーションセキュリティを学ぶのに役立つPHP/MySQLで書かれたひどくコード化されたWebアプリケーションです
• BWAPP-バギーのWebアプリケーションは100を超える脆弱性
• sqli -lab -sqliラボは、エラーベース、ブラインドブールベース、時間ベースをテストするためのラボ
• hackme-sql-injection-challenges-友達のオンラインMMORPGゲームをハック - 特定のフォーカス、SQLインジェクションの機会
• XSS -Labs -XSSとCSRFの脆弱性を活用する練習を練習する小さなスクリプトのセット
• SSRF -LAB -SSRFの脆弱性を調査するためのラボ
• ssrf_vulnerable_lab-このラボには、サーバー側のリクエスト偽造攻撃に対して脆弱なサンプルコードが含まれています
• LFI -LABS -LFI、RFI、CMD注入の悪用を練習するためのPHPスクリプトの小さなセット
• Commix -TestBed-コマンドインジェクションの欠陥に対して脆弱なWebページのコレクション
• file-upload-lab-脆弱なファイルアップロードv 1.1
• アップロードラブ - あらゆる種類のアップロード脆弱性の概要
• xxe -lab -php、java、python、c＃などの言語バージョンを含むxxe脆弱性デモ
• 脆弱なflask-app-erlik2 wulnerable-flask-app Anil-yelkenが提供します。

CTFの課題

• VulnHub -VulnHubは、誰もがデジタルセキュリティ、コンピューターアプリケーション、ネットワーク管理で実用的な実践的な体験を得ることができる材料を提供します
• Tryhackme -TryHackmeは、ブラウザを通じて、実践的なエクササイズとラボを使用して、サイバーセキュリティを学習するための無料のオンラインプラットフォームです。
• Hackthebox -Hack the Boxは大規模なオンラインサイバーセキュリティトレーニングプラットフォームであり、個人、企業、大学、および世界中のあらゆる種類の組織がハッキングスキルを高めることができます。
• root me- root meでは、誰もがコンピューターのセキュリティとハッキングに関する知識をテストして改善することができます。
• Pentestit-浸透テスト研究所「テストラボ」は、実際の企業のITインフラストラクチャをエミュレートし、浸透テストスキルの合法的なペンテストと改善のために作成されています
• PentesterLab-ウェブ浸透テストを学ぶ：正しい方法
• サイバーセクラブ - サイバーセクラブでは、情報セキュリティの学生が浸透テストスキルを安全に学び、実践する機会を提供できる安全で高品質のトレーニングサービスを提供することを目指しています。
• Web Security Academy- Burp Suiteの作成者からの無料のオンラインWebセキュリティトレーニング
• Vulnmachines-浸透テスト/倫理的ハッキングスキルを無料で学習および改善する場所