L’article sur le pentest, ou test d’intrusion n’est pas encore prêt, mais j’ai décidé de lister quand même plusieurs repo/write-ups intéressants que j’ai déjà vu, ou que je trouverai au fur et à mesure que je réalise mes différentes missions :

Liens utiles #

General #

• Impacket
• CrackmapExec
• Nmap

Web #

Apache #

• Apache Hadoop
• Wappalyzer

Windows environment #

AD #

• BloodHound
• PingCastle
• Purple Knight
• Kerbrute
• lsassy
• Enum4Linux
• PrintNightMare scan- ItWasAllADream
• sAMAccountName - Pachine
• LLMNR Poisonning - Responder
• SmartBrute
• SMBMap
• noPac
• ZeroLogon
• Certipy
• Enumeration of users - ldapnomnom
• ADCSPwn

Privilege escalation #

• WinPeas

Linux Environment #

Privilege escalation #

• Z/OS
• LinPeas

Passwords #

Password Spraying #

• powershell old passwd

Extract Passwords #

• retrieve password - LaZagne

Android #

• dexcalibur

Forensic #

• AD persistence

Cloud pentest #

• Cheatsheet AWS

Write-ups specific Apps #

• Only Office

Blogs intéressants #

• hackndo
• bats3c
• AD Lab