Parte 7 – Lista com algumas ferramentas de teste de penetração e hacking

Lista com algumas ferramentas de teste de penetração e hacking para hackers e profissionais de segurança – parte 7. 

 

Ferramentas de análise de formato de arquivo.

  • Kaitai Struct  – Formatos de arquivo e linguagem de dissecação de protocolos de rede e IDE da web, gerando analisadores em C ++, C #, Java, JavaScript, Perl, PHP, Python, Ruby.
  • Veles  – Ferramenta de visualização e análise de dados binários.
  • Hachoir  – biblioteca Python para visualizar e editar um fluxo binário como árvore de campos e ferramentas para extração de metadados.

Ferramentas de evasão de defesa.

  • Veil  – Gere cargas úteis de metasploit que ignoram soluções antivírus comuns.
  • shellsploit  – Gera código de shell personalizado, backdoors, injetores, opcionalmente ofusca todos os bytes através de codificadores.
  • Hyperion  – Criptografador de tempo de execução para executáveis portáteis de 32 bits (“PE  .exes”).
  • Ferramenta de Evasão do AntiVírus (AVET)  – Explorações pós-processo que contêm arquivos executáveis direcionados para máquinas Windows para evitar serem reconhecidos pelo software antivírus.
  • peCloak.py  – Automatiza o processo de ocultar um executável malicioso do Windows da detecção de antivírus (AV).
  • peCloakCapstone  – Forquilha multiplataforma da ferramenta de evasão de antivírus de malware automatizada peCloak.py.
  • UniByAv  – Ofuscador simples que utiliza código de shell bruto e gera executáveis compatíveis com o Antivírus usando uma chave XOR de 32 bits e forçada a brutalidade.

Ferramentas de Hack de Hash Cracking.

  • John the Ripper – Uma das melhores ferramentas de hacking para quebra de senha rápida.
  • Hashcat – Outra das Ferramentas de Hacking O cracker de hash mais rápido.
  • CeWL  – gera listas de palavras personalizadas, acessando o site de um alvo e coletando palavras únicas.
  • Cracker JWT  – Cracker simples de força bruta do token HS256 JWT.
  • Rar Crack – RAR bruteforce cracker.
  • Carteira BruteForce  – Encontre a senha de um arquivo de carteira criptografado (ou seja  wallet.dat).

Fonte: https://minutodaseguranca.blog.br