🖥 Репозиторий: Шпаргалка по тестированию на проникновение мобильных приложений

Шпаргалка по тестированию на проникновение мобильных приложений предназначена для краткого сбора качественной информации по конкретным аспектам тестирования мобильных приложений.

— Этот репозиторий охватывает реверс-инжиниринг, статический и динамический анализ, сетевой анализ, обход механизмов защиты (например, обнаружение root-доступа и SSL pinning), а также тестирование серверной части.

⏺ Ссылка на Github (https://github.com/tanprathan/MobileApp-Pentest-Cheatsheet)

#Mobile #CheatSheet #RedTeam #Reverse #Analysis
@hackernews_lib

🖥 Репозиторий: Go-reverse — это обратный прокси-сервер, который поддерживает Docker

Go-reverse включает в себя веб-интерфейс для управления и настройки, автоматическое управление SSL-сертификатами, поддержку многозадачной конфигурации, возможность горячей перезагрузки при изменениях в контейнерах или конфигурациях, а также функцию остановки неактивных контейнеров и их автоматического запуска при поступлении трафика.

— Этот инструмент поддерживает HTTP(s) проксирование, перенаправление TCP/UDP портов, пользовательские страницы ошибок и middleware для HTTP.

⏺ Ссылка на Github (https://github.com/yusing/go-proxy)

#Go #Reverse #Proxy #Docker #Network
@hackernews_lib

🖥 Репозиторий: GDB Enhanced Features — многоархитектурные расширенные функции GDB для специалистов по эксплуатации и реверс-инженерам.

GEF представляет собой набор команд для x86/64, ARM, MIPS, PowerPC и SPARC, который помогает разработчикам эксплойтов и реверси-инженерам при работе с GDB.

— Этот инструмент добавляет дополнительные функции GDB с помощью Python API, чтобы помочь в процессе динамического анализа или разработке эксплойтов.

⏺ Ссылка на GitHub (https://github.com/hugsy/gef?ysclid=m6fz9q4ggi288151882)

#Reverse #Exploit #GBR
@hackernews_lib

🖥 Репозиторий: Lockdoor Framework — это платформа для тестирования на проникновение с ресурсами в области кибербезопасности. Lockdoor представляет собой фреймворк, который помогает тестировщикам на проникновение, охотникам за ошибками и специалистам по кибербезопасности. Этот фреймворк предназначен для дистрибутивов на базе Debian/Ubuntu/ArchLinux, чтобы создать аналогичный и удобный дистрибутив для тестирования на проникновение. ⏺ Ссылка на GitHub (https://github.com/SofianeHamlaoui/Lockdoor-Framework) #Framework #RedTeam #Reverse #Exploit #Encryption #SE
@hackernews_lib

🖥 Репозиторий: Il2CppDumper — Инструмент для реверс-инжиниринга Unity il2cpp

Il2CppDumper — это программа для обратного проектирования файлов IL2CPP, созданная для платформы Unity.

— Этот инструмент обладает следующими функциями:
1. Полное восстановление DLL (за исключением кода), что позволяет извлекать MonoBehaviour и MonoScript.
2. Поддержка форматов ELF, ELF64, Mach-O, PE, NSO и WASM.
3. Поддержка версий Unity с 5.3 до 2022.2.
4. Возможность генерации скриптов для IDA, Ghidra и Binary Ninja для анализа файлов IL2CPP и других.

⏺ Ссылка на GitHub: (https://github.com/Perfare/Il2CppDumper)

#Reverse #Unity
@hackernews_lib

🖥 Репозиторий: GTFOBins — поиск двоичных файлов Unix

GTFOBins — это тщательно составленный список двоичных файлов Unix, которые могут быть использованы для обхода местных ограничений безопасности на неправильно настроенных Unix-системах.

— Этот репозиторий позволяет злоупотреблять для выхода из ограниченных оболочек, повышения привилегий, передачи файлов, создания привязок и реверсивных оболочек и так далее.

⏺ Ссылка на GitHub (https://github.com/GTFOBins/GTFOBins.github.io)

#Linux #Unix #Reverse #Binaries #BlueTeam #RedTeam
@hackernews_lib

🖥 Репозиторий: mitmproxy2swagger — автоматический реверс-инженер для REST API

mitmproxy2swagger — это инструмент для автоматического преобразования захваченных данных mitmproxy в спецификации OpenAPI 3.0.

— Этот инструмент позволяет вам автоматически проводить реверс-инжиниринг REST API, просто запустив приложение и захватив трафик.

⏺ Ссылка на GitHub (https://github.com/alufers/mitmproxy2swagger?tab=readme-ov-file)

#Reverse #API #Network

@hackernews_lib

🖥 Репозиторий: Lamda — автоматизация мобильных данных

Lamda представляет собой платформу Android RPA (Robotic Process Automation) нового поколения, созданную для упрощения и автоматизации работы с мобильными данными.

— Этот фреймворк сочетает в себе функции удаленного рабочего стола, реверс-инжиниринга, перехвата пакетов, подключения и автоматизации в одном мощном инструменте.

⏺ Ссылка на GitHub (https://github.com/firerpa/lamda)

#Android #AI #Reverse #Framework #Data

@hackernews_lib

🖥 Репозиторий: Awesome Hacking Resources — подборка материалов по взлому и тестированию на проникновение.

Awesome Hacking Resources — это тщательно составленный перечень инструментов, ресурсов и справочных материалов для любителей и специалистов в области кибербезопасности.

— В этом репозитории собраны ссылки на разнообразные темы, связанные с взломом, включая тестирование на проникновение, обратный инжиниринг, криптографию и многое другое.

⏺ Ссылка на GitHub (https://github.com/vitalysim/Awesome-Hacking-Resources)

#GitHub #Awesome #Hacking #Penest #Reverse #Cryptography

@hackernews_lib

🖥 Репозиторий: HackTools — универсальное расширение для браузера, предназначенное для специалистов по безопасности.

HackTools представляет собой веб-расширение, которое облегчает проведение тестирования на проникновение веб-приложений. В него входят шпаргалки и все необходимые инструменты, используемые во время тестирования.

— Этот репозиторий позволяет искать полезные нагрузки на различных веб-сайтах или в вашем локальном хранилище, причем большинство инструментов доступны всего одним кликом мыши.

⏺ Ссылка на GitHub (https://github.com/LasCC/HackTools)

#Hacking #RedTeam #BugBounty #Reverse #PurpleTeam #XSS

@hackernews_lib

🖥 Репозиторий: Whatsapp-web-reveng — обратная инженерия WhatsApp Web

Whatsapp-web-reveng — проект по реверсинжинирингу веб-клиента WhatsApp Web для анализа его функциональности и архитектуры.

 — Данный репозиторий позволяет понять, как WhatsApp реализует коммуникацию в реальном времени, шифрование и компоненты пользовательского интерфейса.

Полученные данные могут использоваться для улучшения, модификации или внедрения аналогичных функций в других приложениях.

⏺ Ссылка на GitHub (https://github.com/sigalor/whatsapp-web-reveng)

#Reverse #Encryption #WhatsApp

@hackernews_lib

🖥 Репозиторий: Backdoor —инструмент бэкдора и серверной связи

Python Reverse Shell & Listener Tool — обучающий инструмент на Python, который сочетает функции сервера-слушателя и обратной шелл-связи.

— Данный инструмент предназначен для практики в этическом хакинге и работе с обратными связями.

⏺ Ссылка на GitHub (https://github.com/ceodaniyal/Backdoor)

#Python #Reverse #RedTeam

@hackernews_lib

🖥 Репозиторий: Androguard — обратный инжиниринг и пентестирование для приложений Android

Androguard — инструмент для обратного проектирования приложений под Android.

— Данный инструмент написан на Python и помогает разработчикам, исследователям безопасности и энтузиастам понимать внутреннюю работу приложений Android путём анализа файлов пакетов приложений (APK).

⏺ Ссылка на GitHub (https://github.com/androguard/androguard)

#Reverse #Pentest #Android

@hackernews_lib

🖥 Репозиторий: ExeRay — анализ исполняемых файлов и повышение уровня защиты систем

ExeRay — это инструмент с открытым исходным кодом для анализа исполняемых файлов и обнаружения вредоносного кода.

— Данный инструмент проводит статический анализ исполняемых файлов .exe (PE-файлов) и визуализирует их структуру в удобной форме.

⏺ Ссылка на чтиво (https://github.com/MohamedMostafa010/ExeRay)

#Analysis #File #Malware #Reverse

@hackernews_lib

🖥 Репозиторий: Hacking Windows — курс по разработке Windows C

Hacking Windows — это бесплатный курс по разработке Windows C, где мы будем изучать Win32API и реверс-инжиниринг на каждом шаге, используя IDA Free как в среде x86, так и в среде x64.

— Данный репозиторий включает в себя 30 глав по разработке Windows C.

⏺ Ссылка на GitHub (https://github.com/mytechnotalent/Hacking-Windows)

#GitHub #Reverse #Windows

@hackernews_lib

🖥 Репозиторий: Il2CppDumper — Реверс-инжиниринг Unity il2cpp

Il2CppDumper — инструмент для обратного проектирования файлов IL2CPP, разработанный для платформы Unity.

— Данный инструмент имеет следующие возможности:
1. Полное восстановление DLL (кроме кода), позволяет извлекать MonoBehaviour и MonoScript;
2. Поддержка форматов ELF, ELF64, Mach-O, PE, NSO и WASM;
3. Поддержка Unity от версии 5.3 до 2022.2;
4. Поддержка генерации скриптов IDA, Ghidra и Binary Ninja для анализа файлов IL2CPP и другие.

⏺ С (https://github.com/Perfare/Il2CppDumper)сылка на GitHub (https://github.com/Perfare/Il2CppDumper)

#Reverse #Unity

@hackernews_lib

🖥 Репозиторий: Cutter — платформа для реверс-инжиниринга

Cutter — это бесплатная платформа для реверс-инжиниринга с открытым исходным кодом, работающая на базе rizin.

— Данный инструмент нацелен на то, чтобы быть продвинутой и настраиваемой платформой для реверс-инжиниринга, не забывая при этом о пользовательском опыте.

⏺ Ссылка на GitHub (https://github.com/rizinorg/cutter)

#Tools #Reverse

@hackernews_lib