Категория:Pentest

В данной категории рассмотрим утилиты и общие способы изучения какого-либо сервера.

• Общий план работы

• Все о сканнировании портов

• Bugbounty one-lines

• Детектирование honeypot'ов

• Apache Hadoop

• Kubernetes
  • Kubernetes API команды
  • Docker escape

• Windows
  • AMSI
  • Constrained Language Mode
  • AppLocker
  • Обфускация PowerShell скрипта
  • Active Directory
  • AD Windows - LDAP

• Mobile
  • Android
  • IOS

• Облака
  • AWS

• Перебор параметров (логины/пароли/директории/...)

• Оффлайн перебор (хеши/токены)

https://highon.coffee/blog/penetration-testing-tools-cheat-sheet/