Knowledge Base /
Інструменти
Всі misc pwn reverse crypto forensics recon web exploit
🛠 Amass
Потужний інструмент для перерахування піддоменів і зовнішньої розвідки. Об'єднує DNS-brute, certific…
recon Cross-platform
🛠 angr
**angr** — Python фреймворк для символічного виконання бінарних файлів. Автоматично знаходить вхідні…
reverse Cross-platform
🛠 Autopsy
Відкрита платформа для цифрової форензики. Аналізує образи дисків, відновлює видалені файли, будує т…
forensics Cross-platform
🛠 Binwalk
**Binwalk** — інструмент для аналізу і вилучення вбудованих файлів з бінарних образів. Виявляє сигна…
forensics Cross-platform
🛠 BloodHound
Інструмент для аналізу і візуалізації Active Directory. Знаходить шляхи до Domain Admin через граф в…
exploit Cross-platform
🛠 Burp Suite
**Burp Suite** — провідна платформа для тестування веб-застосунків. Поєднує проксі для перехоплення …
web Cross-platform
🛠 Checksec
**Checksec** — утиліта для перевірки захисних механізмів бінарних файлів: NX, ASLR, PIE, Stack Canar…
pwn Linux
🛠 CyberChef
**CyberChef** — "швейцарський ніж" для трансформації даних у браузері. Підтримує 300+ операцій: коду…
crypto Cross-platform
🛠 enum4linux-ng
**enum4linux-ng** — переписаний Python варіант enum4linux для перерахування інформації з Windows/Sam…
recon Linux
🛠 Exiftool
**ExifTool** — найпотужніший інструмент для читання, запису і редагування метаданих у файлах. Підтри…
forensics Cross-platform
🛠 ffuf
**ffuf** (Fuzz Faster U Fool) — надшвидкий веб-фазер для перебору директорій, параметрів, заголовків…
web Cross-platform
🛠 foremost
Інструмент для file carving — відновлення файлів за сигнатурами (magic bytes) без файлової системи. …
forensics Linux
🛠 Frida
Динамічний фреймворк для інструментації бінарників. Дозволяє інжектувати JavaScript в запущені проце…
reverse Cross-platform
🛠 GDB + peda/pwndbg
**GDB** з плагінами **peda** або **pwndbg** — основний дебаггер для аналізу і розробки бінарних експ…
pwn Linux
🛠 Ghidra
**Ghidra** — безкоштовний реверс-інженеринг фреймворк від АНБ США. Підтримує декомпіляцію у псевдо-C…
reverse Cross-platform
🛠 Gobuster
**Gobuster** — швидкий інструмент для брутфорсу директорій, файлів, піддоменів і S3-баккетів. Написа…
web Cross-platform
🛠 Hashcat
**Hashcat** — найшвидший у світі інструмент для злому хешів паролів. Використовує GPU для паралельно…
crypto Cross-platform
🛠 Hydra
**Hydra** — швидкий паралельний брутфорсер для мережевих протоколів. Підтримує HTTP, SSH, FTP, Telne…
exploit Cross-platform
🛠 Impacket
**Impacket** — колекція Python-класів для роботи з мережевими протоколами Windows: SMB, MSRPC, LDAP,…
exploit Cross-platform
🛠 John the Ripper
**John the Ripper** — класичний інструмент злому паролів, оптимізований для CPU. Автоматично визнача…
crypto Cross-platform
🛠 jwt_tool
Інструмент для тестування JWT-токенів: декодування, brute-force секрету, атаки alg:none та algorithm…
web Cross-platform
🛠 LinPEAS / WinPEAS
**LinPEAS** і **WinPEAS** (Privilege Escalation Awesome Scripts) — автоматизовані скрипти для пошуку…
exploit Cross-platform
🛠 Metasploit Framework
**Metasploit Framework** — найпотужніша відкрита платформа для розробки, тестування і виконання експ…
exploit Cross-platform
🛠 Mimikatz
Інструмент для витягування облікових даних Windows: NTLM хеші, Kerberos квитки, plaintext паролі з п…
exploit Windows
🛠 Netcat
**Netcat** (nc) — "швейцарський ніж" мережевого тестування. Підключається і слухає TCP/UDP порти, пе…
exploit Cross-platform
🛠 Nikto
**Nikto** — відкритий веб-сканер для пошуку небезпечних файлів, застарілих версій ПЗ, проблем конфіг…
web Cross-platform
🛠 Nmap
**Nmap** (Network Mapper) — стандарт де-факто для сканування мереж і аудиту безпеки. Виявляє відкрит…
recon Cross-platform
🛠 Nuclei
**Nuclei** — швидкий сканер вразливостей на основі YAML-шаблонів. Спільнота публікує тисячі шаблонів…
recon Cross-platform
🛠 objdump
Стандартний GNU-інструмент для аналізу об'єктних і виконуваних файлів: дизасемблювання, перегляд сек…
reverse Linux
🛠 OWASP ZAP
Відкритий проксі-сканер для пошуку вразливостей у веб-застосунках. Альтернатива Burp Suite з повніст…
web Cross-platform
🛠 pspy
Інструмент для моніторингу процесів Linux без привілеїв root. Показує команди, що запускаються іншим…
exploit Linux
🛠 pwntools
**pwntools** — Python CTF фреймворк для розробки експлойтів. Забезпечує роботу з бінарними файлами (…
pwn Linux
🛠 Radare2
Відкритий фреймворк для реверс-інженерії та бінарного аналізу. Включає дизасемблер, дебагер, hex-ред…
reverse Cross-platform
🛠 Responder
**Responder** — інструмент для перехоплення NTLMv1/v2 хешів у мережі Windows шляхом отруєння LLMNR, …
exploit Linux
🛠 ROPgadget
**ROPgadget** — інструмент для пошуку ROP (Return Oriented Programming) гаджетів у бінарних файлах. …
pwn Cross-platform
🛠 Shodan
Пошуковик по інтернет-пристроях і сервісах. Індексує баннери портів, дозволяючи знаходити вразливі с…
recon Cross-platform
🛠 SQLMap
**SQLMap** — автоматизований інструмент для виявлення і експлуатації SQL-ін'єкцій. Підтримує всі тип…
web Cross-platform
🛠 Steghide
**Steghide** — інструмент для приховування і вилучення даних у зображеннях (JPEG, BMP) і аудіо (WAV,…
forensics Linux
🛠 Stegsolve
**Stegsolve** — Java-інструмент для візуального аналізу прихованих даних у зображеннях. Дозволяє пер…
forensics Cross-platform
🛠 Subfinder
**Subfinder** — пасивний інструмент для перерахування піддоменів. Збирає дані з Certificate Transpar…
recon Cross-platform
🛠 theHarvester
Збирає email-адреси, імена, субдомени, IP з публічних джерел: Google, Bing, LinkedIn, Shodan, Hunter…
recon Cross-platform
🛠 tmux
Термінальний мультиплексор. Дозволяє запускати кілька термінальних сесій в одному вікні, відключатис…
misc Linux
🛠 Volatility 3
**Volatility 3** — провідний фреймворк для аналізу дампів оперативної пам'яті. Витягує запущені проц…
forensics Cross-platform
🛠 Wireshark
**Wireshark** — стандарт де-факто для захоплення і аналізу мережевого трафіку. Декодує сотні протоко…
forensics Cross-platform
🛠 WPScan
**WPScan** — спеціалізований сканер безпеки для WordPress. Перераховує теми, плагіни, версії, корист…
web Cross-platform
🛠 zsteg
Інструмент для виявлення стеганографії в PNG і BMP файлах: LSB у різних каналах, MSB, рядки, інші ме…
forensics Cross-platform
Вперше тут?
Новачок на Bastion?
Почни з гайду користувача.
Відкрити гайд →
?