Pentesting ToolsCheatsheets

Pentesting Tools

Indexul cheatsheet-urilor · Referințe rapide pentru atacuri și tehnici

DocumentDescriere
Active Directory Attacks — Quick ReferenceAtacuri Active Directory end-to-end: enumerare fără credențiale, LLMNR/NTLMv2 poisoning, Kerberoasting, AS-REP roasting, pass-the-hash, DCSync, ACL abuse și lateral movement.
File Upload Bypass CheatsheetBypass-uri pentru filtre de upload: extensii, MIME, magic bytes, polyglot, race conditions — până la RCE.
Kerberos Attacks CheatsheetAtacuri Kerberos: enumerare, Kerberoasting, AS-REP roasting, pass-the-ticket, silver/golden ticket, delegation abuse (unconstrained/constrained).
Linux Privilege Escalation CheatsheetEscaladare de privilegii Linux: enumerare, SUID/SGID, sudo, capabilities, cron jobs, PATH abuse, kernel exploits — cheatsheet complet.
NoSQL Injection — Quick ReferenceNoSQL injection: payload-uri MongoDB, operatori ($ne, $gt, $where), bypass de autentificare și exfiltrare de date.
Script & Sudo Abuse — Privilege Escalation Quick ReferencePrivesc prin script-uri și binare sudo/SUID: variabile de mediu, wildcards, comenzi permisive (find, tar, vi, awk, python...).
SMB Enumeration CheatsheetEnumerare SMB/Samba: null sessions, anonymous login, enum4linux, smbclient, share hunting, pass-the-hash.
Web Exploitation — Quick ReferenceExploatare web: SQLi, XSS, SSTI, LFI/RFI, SSRF, deserializare, auth bypass — tehnici și payload-uri.
Windows Security ReconnaissanceRecunoaștere securitate Windows: AV/EDR, firewall, politici, servicii, patch level, credential hunting.