CtrlK

NashX's - PentestPal

NashX's - PentestPal

WELCOME!
METHODOLOGIES & RESOURCES
Pentest phases
Linux Hardening
- Wichtige Linux-Befehle und Dateien für Pentesting
- Privilege escalation
  - Manuelle Prüfung – Checkliste
    1. sudo rechte prüfen
    Linux mit GTFOBins
    2. SUID-Binaries analysieren
    3. Cronjob Abuse
    4. Dateirechte & Write-Zugriffe
    5. Third-Party Tools
  - Automatisierte Enumeration
    Linpeas
Windows Hardening
- Wichtige Windows-Befehle und Dateien für Pentesting
- Privilege escalation
NETWORK SERVICES PENTESTING
WEB PENTESTING
Social Engineering
CRYPTO & STEGO
- Cryptography Analysis Methods
HARDWARE/PHYSICAL ACCESS
Pentesting tools
Fundamentals
Cheatsheet (exkl. Win)
Others
- Archive
  - Erweiterte Nmap-Befehle und Erklärungen

Powered by GitBook

On this page

WEB PENTESTING
Vulnerability Analysis and Attack Vectors

Cross-Site Scripting (XSS)

XSS Fundamentals

PreviousCryptographic Failures NextXSS Fundamentals