OSINT

Apresentações

OSINT - Redes Sociais 
OSINT - Blogs, Message Boards 
OSINT - Monitoramento e Mídias Sociais 
Coleta de Informações Táticas 
Metadados de documentos Coleta 
passiva de informações

Pessoas

spokeo.com - Pesquisa de Pessoas 
123people.com 
Spoke.com - Diretório de 
Negócio Rede de Negócios - Rede Social para Profissionais de Negócios 
ZoomInfo 
Pipl - People Search Pesquisa 
de Pessoas Grátis por ZabaSearch! 
Free People Finder e Pesquisa da Empresa | SearchBug 
Free People Search 
Addictomatic: Inalar a Web 
Pesquisa em Tempo Real - 
Menções Sociais EntityCube 
yasni.com 
Tweepz.com 
TweepSearch 
Glassdoor.com 
Jigsaw Negócios Contato Diretório 
Pesquisa de Texto Completo 
TinEye Pesquisa de Imagem Reversa 
PeekYou 
PicFog - Pesquisa de Imagem Rápida 
Twapper Keeper - "Eu guardo os tweets " 
The Ultimates

A infraestrutura

Netcraft Uptime Survey 
SHODAN - 
Ferramentas de domínio de mecanismo de pesquisa de computador Utilitários 
de rede online gratuitos 
http://hackerfantastic.com/ 
WHOIS e serviço IP inverso 
Pesquisa de IP da MSN 
Labs SSL 
MyIPNeighbors 
Google Hacking Database Kit de ferramentas de rede de 
domínio 
:: index 
IHS

Exploits / Advisories

O Banco de Dados de Exploit 
.: [Tempestade de pacotes] :. 
SegurançaFocus 
SecurityForest 
NIST 
OSVDB 
SecDocs 
Nullbyte.Org.IL 
CVE 
Secunia.com 
CVE

Ferramentas

Folha de dicas do netcat (ed skoudis) 
nessus / nmap (mais antigo) 
hping3 cheatsheet 
Nmap 5 (novo) 
MSF, Fgdump, Hping 
Metasploit

Hacking Ágil

Agile Hacking 
Linha de Comando Kung Fu 
Directory Bruteforcing 
A Gramática do WMIC 
Kung Fu com WMIC 
Windows CMD Comandos 
Comando no mac 
Syn: Ninja Linha de Comando 
WMIC Hackeando 
Sem Ferramentas 
Pentesting Ninjitsu 1 
Pentesting Ninjitsu 2 
[Script PenTester] 
windows-scripting-COM-truques 
Avançado Exploração de Comando

OS / Scripts

Referência de sub-redes IPv4 
Todas as melhores folhas de 
truques do 
Linux SHELLdorado Linux Survival 
BashPitfalls 
Números de 
porta de dados modulares 
CMD's para administradores do Windows

Distribuições

BackTrack Linux 
Matriux 
nUbuntu 
Quadro de Testes da Samurai na Web 
OWASP Live CD Project 
Pentoo 
Katana 
KON-BOOT 
Bem - vindo ao Linux From Scratch! Pacotes de Pentesting do 
SUMO Linux 
para o Ubuntu 
BackBox Linux | Pentesting flexível

OSINT

Edge-Security - a página de 
manual do Harvester DNSTRACER 
Maltego 3

Metadados

metadados de documentos 
[strike out] 
ExifTool por Phil Harvey 
Edge-Security - Metagoofil 
Enumeração de metadados com FOCA

Google Hacking

Laboratórios de Pesquisa da Meia-Noite - SEAT 
Google Hacking Diggity 
dorkScan.py

Rede

BeEF 
BlindEPSphant XSSer 
RIPS 
divineinvasion.net 
Laboratórios de 
Ataque e Defesa 
Exploração de Browser por Diversão e Lucro 
sqid (SQL Injection Digger) 
pinata-CSRF-ferramenta 
Clickjacker 
unicode-fun.txt - Packet Storm 
WebService-Attacker

Cordas de Ataque

Banco de dados de códigos fuzzdb 
OWASP

Cartuchos

SourceForge.net: Yokoso! 
Shell de Comando AJAX / PHP

Scanners

w3af 
skipfish 
sqlmap: ferramenta de injeção SQL automática 
SQID - SQL Injetora 
XSSscan - Packetstormsecurity 
WindowsAttack - fimap 
fm-fsf 
Websecurify 
Arachni 
rfiscan - Pacote Tempestade 
lfi-rfi2 - Pacote Tempestade 
inspathx - Path Disclosure 
DotDotPwn - Packet Storm

Arrotar

credentials-discovery 
Construindo a Web 
Navegue em Belch 
Burp Suite Tutorial 
w3af in burp 
Ataque e Defesa Labs 
burp suite tutorial 
SensePost - reDuh 
OWASP Projeto WebScarab NG 
Mallory 
Fiddler 
Observador do Depurador da Web: Ferramenta de teste de segurança da Web 
X5S 
koto / squid-imposter - GitHub

Engenharia social

Toolkit de engenharia social

Senhas

Ncrack 
Medusa 
JTR 
hashcat 
Ophcrack 
keimpx em ação | 0x3f 
keimpx - Projeto Hospedagem no Google Code 
hashkill

Metasploit

markremark: Reverse Pivôs 
WmapNikto - MSF-cortar 
markremark 
Mailing List Metasploit 
PaulDotCom: Arquivos 
OpenSSH-Script 
Metasploit: Automation 
561 
Implantando Metasploit como um Payload 
Metasploit / MeterpreterClient 
SecTor 2010 - HD Moore 
XLSinjector 
Armitage 
Nsploit 
neurocirurgia-com-meterpreter 
(MSF automatizando) UAV- slides.pdf

NSE

Nmap Scripting Engine 
NSEDoc Portal de Referência

Blogs

Carnal0wnage 
McGrew Security 
Blog | GNUCITIZEN 
Darknet 
spylogic.net 
TaoSecurity 
Room362.com 
SIPVicious 
PortSwigger.net 
Blog - pentestmonkey.net 
Jeremiah Grossman 
omg.wtf.bbq. 
Catch22 
SkullSecurity 
Metasploit 
Segurança e redes 
Skeptikal.org 
Digital Soapbox 
Segurança tssci 
Blog - Gotham Digital Science 
Re-Weblog 
Bernardo Damele AG 
Laramies Canto 
Ataque e Defesa Labs 
Billy (BK) Rios 
Comum Exploits 
extern blog SensePost; 
Armas de Análise de Massa Exploram 
KB 
Security Reliks
MadIrish.net 
sirdarckcat 
reutilizável Segurança 
Myne-nos 
www.notsosecure.com 
SpiderLabs Anterior 
Equipe Corelan | (corelanc0d3r) 
DigiNinja 
Início De PaulDotCom Segurança Podcast 
Ataque Vector 
desvirar 
Alfa One Labs 
SmashingPasswords.com 
wirewatcher 
gynvael.coldwind // vx.log 
Nullthreat Segurança 
Arcanjo Amael's BT Tutoriais 
memset's blog 
ihasomgsecurityskills 
punter-infosec 
Segurança Ninja 
Segurança e risco 
GRM n00bs 
Kioptrix 
: : eSploit :: 
PenTestIT

Scanners / Scripts

Nmap 
sambascan2 - Scanner SMB Scanner de 
Rede SoftPerfect 
OpenVAS 
Nessus Community | Tenable Network Security 
Nexpose Community | Comunidade Rapid7 
Retina

Netcat

Favorito truques Ncat / nc / 
Netcat.pdf 
Netcat_for_the_Masses.pdf 
netcat_cheat_sheet_v1.pdf 
socat 
Tutorial NetCat 
Truques Netcat 
Desenvolvimento Nmap 
Terminal Incoerent 
Skoudis_pentestsecrets.pdf Ncat 
Cracked, inSecure e Broken 
para usuários Netcat

Treinamento / Classes

Ensaios de Penetração 
Rede Sniffers Classe 
Advanced Ethical Hacking 
CS 279 - Tópicos Avançados em Segurança 
CS142 Web Prog. e Segurança 
CS155 Comp. e Segurança de Rede 
CSE 227: Segurança de Computadores - UCSD 
CS 161: Segurança de Computadores 
Conversas de Segurança - UCLA 
CSCI 4971 Secure Software 
MCS 494 Falhas de Segurança UNIX Segurança de 
Software - CMU 
T-110 Tópicos Especiais em Ifocsec 
Sec e Infosec Relacionados - MIT 
Metasploit Unleashed 
Metasploit Class Videos 
Metasploit Megaprimer 300+ mins 
Metasploit Dicas e Truques - Ryan Linn 
Metasploit Class2 - Parte 1 
Metasploit Class2 - Parte 2 
Metasploit Class2 - Part3

SQLi

MSSQL Injection Cheat Sheet
SQL Injection Cheat Sheet
EvilSQL Cheatsheet
RSnake SQL Injection Cheatsheet
Mediaservice.net SQLi Cheatsheet
MySQL Injection Cheat Sheet
Full MSSQL Injection PWNage
MS Access SQL Injection Cheat Sheet 
Access SQL Injection
Testing for MS Access - OWASP
Security Override
Obfuscated SQL Injection attacks
Exploiting hard filtered SQL Injections
SQL Injection Attack
Advanced SQL Injection - LayerOne
Joe McCray - Advanced SQL Injection
Joseph McCray SQL Injection
sla.ckers.org
sqli2.pdf
SQL Server Version - SQLTeam.com
Overlooked SQL Injection
SQLInjectionCommentary

Uploadtricks

bypassing upload file type
Skeptikal.org
Secure File Upload in PHP
Stupid htaccess Tricks
Bypassing Image Uploaders
ADS File Upload Vulnerability
Cross Site Scripting scanner
VUPEN - Microsoft IIS File Extension
File Field Control
TangoCMS - File Upload Filter Bypass
Zeroboard File Upload bypass
Cross-site File Upload Attacks
TikiWiki jhot.php Script File Upload
FileUploadSecurity - SH/SC Wiki

LFI / RFI

http://pastie.org/840199
Exploiting PHP File Inclusion
LFI..Code Exec..Remote Root!
Local File Inclusion
DigiNinja

XSS

The Anatomy of Cross Site Scripting
Whitepapers - www.technicalinfo.net
Tales from the Crypto
InterN0T - Underground Security
BlackHat-EU-2010
sirdarckcat
Filter Evasion - Houdini on the Wire
HTML5 Security Cheatsheet
XSS - Cross Site Scripting
sla.ckers.org :: XSS Info
XSS of the Third Kind
What's Possible with XSS?

Coldfusion

ColdFusion directory traversal FAQ
Attacking ColdFusion
HP Blogs - Adobe ColdFusion's Directory Traversal Disaster
HackProofingColdFusion.pdf
Adobe XML Injection Metasploit
Computer Security Blog: PR10-08 XSS Adobe ColdFusion

SharePoint

The Ethical Hacker Network

Lotus

Lotus Notes/Domino Security
Penetration Testing: Re: Lotus Notes
Hacking Lotus Domino | SecTechno

jboss

Hacking-jBoss-using-a-Browser.pdf
Minded Security Blog

vmware web

Metasploit Penetration Testing

Oracle

hideaway: Oracle Application Servers
Testing for Oracle - OWASP
OraScan
NGSSQuirreL for Oracle
hpoas.pdf

SAP

Onapsis | Research Labs
patch for SAP-passwords
Phenoelit SAP exploits

Minsc

pyrit
ikkisoft.com: SMH_XSS.txt
XFS 101: Cross-Frame Scripting 
WTF Is My Security Strategy?
OWASP - WebAppPenTest.mp4
DeepSec 2007 - RPC Auditing
SensePost
Zen One: PCI Compliance
HD Moore on Metasploit
Network Time Protocol (NTP) Fun
black-box-scanners-dimva2010.pdf
Pen_Testing_ISSA_March_25_V2.pdf

© Copyright FuzzySecurity

Home | Tutorials | Scripting | Exploits | Links | Contact