HackArmoury herramientas de seguridad siempre disponibles
HackArmoury herramientas de seguridad siempre disponibles, seguramente a muchos nos ha pasado, estamos realizando una auditoria de seguridad en una red empresarial y llegamos a un punto en el que no podemos subir nuestras herramientas a un nuevo host por que tiene muchas limitaciones.
Después de buscar mucho nos damos cuenta que con los permisos que tenemos, solo podemos usar X servicio para acceder a nuestras herramientas.
Entonces realizamos la tediosa tarea de montar un servidor para pasar nuestras tools a esa maquina por ese servicio...
Este proceso por lo visto es bastante común y por ello varios investigadores de seguridad se han unido para crear el repositorio de herramientas de seguridad HackArmoury.
HackArmoury herramientas de seguridad siempre disponibles para auditorias de seguridad
HackArmoury es un proyecto creado por pentesters para pentesters. También, permite acceder a diferentes herramientas utilizadas en un proceso de auditoria en seguridad,
Se pueden utilizar múltiples protocolos como Samba, TFTP, FTP, RSync, SVN y por supuesto HTTP con o sin SSL.
De momento la lista de herramientas es algo corta, pero podemos añadir herramientas y colaborar en el proyecto.
Además siempre nos será útil en esos momentos en los que requerimos un archivo por un protocolo en especial y no deseamos o no podemos montar nuestro propio servidor para proporcionarlo.
Disponible en procesos de Pentesting
HackArmoury ademas de estar disponible vía Samba, TFTP, FTP, RSync, SVN, HTTP/S, también cuenta con una ISO donde están almacenadas todas las herramientas ordenadas por categorías, ideal para ir complementando nuestra caja de herramientas y conocer nuevas aplicaciones que puedan sernos de utilidad en nuestros procesos de pentesting.
No conozco los autores de este repositorio por tanto les recomiendo:
Verificar cada ejecutable que vayan a usar, antes de comenzar a utilizar este servicio en un entorno real.
Ingresar a HackArmoury, repositorio de herramientas con múltiples protocolos
Te dejo otro interesante post que puede ser de tu interés - http://dragonjar.org/conan-herramienta-para-analisis-de-seguridad-en-equipos-windows.xhtml