Pentest-book: wiki для пентестеров Наткнулся на занятный репозиторий — pentest-book, это такая постоянно обновляемая wiki-шпаргалка для пентестеров. Recon, enumeration, web, cloud, mobile, Windows/Kerberos, работа с Burp Suite — всё собрано в одном месте с конкретными командами, скриптами и чеклистами. Что мне понравилось — есть отдельные разделы по мобилкам, и Android, и iOS, с практическими приёмами и ссылками на тулы для анализа. Не какой-то теоретический обзор, а именно рабочие заметки: что запустить, куда посмотреть, как проэксплуатировать. По сути, это записная книжка практика, которую автор ведёт и дополняет. Конечно, подобных сборников в интернете хватает, но этот выделяется тем, что покрывает практически все направления пентеста и при этом не превращается в свалку мёртвых ссылок (по крайней мере, пока автор его поддерживает). Удобно держать под рукой как справочник, когда нужно быстро вспомнить синтаксис или найти нужный инструмент для конкретной задачи :) Как по мне, штука полезная и для тех, кто занимается пентестом мобилок, и для тех, кто хочет покопаться в смежных областях (ну или освежить знания). Рекомендую добавить в закладки :) #Pentest #Mobile #Tools #Security