🔴 Hacking Cheatsheets — Deutsche Ausgabe

🇬🇧 English • 🇬🇷 Ελληνικά • 🇹🇷 Türkçe • 🇮🇹 Italiano • 🇩🇪 Deutsch • 🇷🇺 Русский • 🇫🇷 Français • 🇪🇸 Español • 🇵🇹 Português (Portugal) • 🌐 العربية • 🇨🇳 简体中文 • 🇳🇴 Norsk (Bokmål)

Praktische Leitfäden für Penetrationstests, defensive Sicherheit, CTF-Übungen und Cybersecurity-Werkzeuge. Diese Seite erschließt alle 127 Dokumente aus 77 Themenordnern in deutscher Übersetzung aus dem Englischen.

📋 Themenübersicht

• Angriffsmethodik (Kill Chain)
• Blue Team und defensive Sicherheit
• Cloud-Sicherheit
• Sicherheit mobiler Anwendungen
• Container-Sicherheit
• Social Engineering
• Berichtsvorlagen
• OSINT und offene Quellen
• Netzwerk-Penetrationstests
• CTF-Leitfäden
• IoT-Sicherheit
• Exploitation-Frameworks
• Informationsbeschaffung und Scans
• Tests von Webanwendungen
• Prüfen und Wiederherstellen von Passwörtern
• Netzwerkanalyse
• Bug Bounty
• Payload-Sammlung
• Web-Schwachstellen
• Fortgeschrittene Angriffstechniken
• Dorking und OSINT
• Rechteausweitung
• Digitale Forensik
• Reverse Engineering
• WLAN-Sicherheit
• Active Directory
• Ressourcen

Angriffsmethodik (Kill Chain)

• 🚪 Phase 1: Erstzugang (Initial Access)
• 🔍 Phase 2: Erkundung / Enumeration
• ⬆️ Phase 3: Rechteausweitung (Privilege Escalation)
• ➡️ Phase 4: Laterale Bewegung (Lateral Movement)
• 🔒 Phase 5: Persistenz (Zugang aufrechterhalten)
• 🛡️ Phase 6: Umgehung von Schutzmaßnahmen (Defense Evasion)
• 🎯 Phase 7: Umsetzung der Angriffsziele
• 🎯 Angriffsmethodik – Kill Chain

Blue Team und defensive Sicherheit

• 🚨 Spickzettel zur Incident Response
• 📊 Spickzettel zur Protokollanalyse
• 📈 Spickzettel zur SIEM-Erkennung
• 🎯 Spickzettel zum Threat Hunting
• 🔒 Spickzettel zur Systemhärtung
• 📝 Spickzettel zu Sigma-Regeln
• 🔬 Spickzettel zu YARA-Regeln
• 🛡️ Blue-Team-Spickzettel

Cloud-Sicherheit

• 🟠 Spickzettel für AWS-Penetrationstests
• 🔵 Spickzettel für Azure-Penetrationstests
• 🔴 Spickzettel für GCP-Penetrationstests
• ☁️ Cloud-Security-Spickzettel

Sicherheit mobiler Anwendungen

• 🤖 Spickzettel für Android-Penetrationstests
• 🍎 Spickzettel für iOS-Penetrationstests
• 📱 Spickzettel zur Sicherheit mobiler Anwendungen

Container-Sicherheit

• 🐳 Spickzettel für Docker-Penetrationstests
• ☸️ Spickzettel für Kubernetes-Penetrationstests
• 🐳 Spickzettel zur Container-Sicherheit

Social Engineering

• 🎣 Phishing – Spickzettel
• 🎭 Pretexting – Spickzettel
• 🎭 Social Engineering – Spickzettel

Berichtsvorlagen

• 📝 Vorlage für Penetrationstest-Berichte
• 🐛 Vorlage für Bug-Bounty-Berichte
• 📊 Vorlage für die Management-Zusammenfassung

OSINT und offene Quellen

• 👤 OSINT zur Personensuche
• 📧 Spickzettel für E-Mail-OSINT
• 📱 OSINT zu sozialen Netzwerken
• 🌐 OSINT zu Domains und IP-Adressen
• 🖼️ Bild-OSINT
• 🔍 Spickzettel für OSINT (Open Source Intelligence)

Netzwerk-Penetrationstests

• 🔍 Spickzettel zu Portscans
• 📂 Spickzettel zur Netzwerk-Enumeration
• 🕵️ MITM-Angriffe (Man-in-the-Middle)
• 💥 Spickzettel zur Ausnutzung von Diensten
• 🌐 Spickzettel für Netzwerk-Penetrationstests

CTF-Leitfäden

• 🌐 Spickzettel für Web-CTFs
• 🔐 Spickzettel für Krypto-CTFs
• 🔄 Spickzettel für Reverse-Engineering-CTFs
• 🔬 Spickzettel für Forensik-CTFs
• 💥 Spickzettel für Pwn-CTFs und Binary Exploitation
• 🏁 Spickzettel für CTFs

IoT-Sicherheit

• 💾 Spickzettel zur Firmware-Analyse
• 🔧 Spickzettel für Hardware-Hacking
• 📡 Spickzettel für IoT-Hacking

Exploitation-Frameworks

• 🔴 Metasploit Framework – vollständiger Spickzettel
• 🎭 Meterpreter – vollständiger Spickzettel
• 🔑 Mimikatz – vollständiger Spickzettel
• 💻 PowerShell – vollständiger Spickzettel für Penetrationstests
• 🐧 Linux-Befehle und Bash – vollständiger Spickzettel für Penetrationstests

Informationsbeschaffung und Scans

• 🔍 Nmap – vollständiger Spickzettel
• 🚀 Gobuster – vollständiger Spickzettel
• 🕷️ Nikto – vollständiger Spickzettel

Tests von Webanwendungen

• 💉 SQLMap – vollständiger Spickzettel
• 🔶 Burp Suite – vollständiger Spickzettel
• ⚡ OWASP ZAP – vollständiger Spickzettel

Prüfen und Wiederherstellen von Passwörtern

• 🔓 Hydra – vollständiger Spickzettel
• 🔨 John the Ripper – vollständiger Spickzettel
• ⚡ Hashcat – vollständiger Spickzettel

Netzwerkanalyse

• 🦈 Wireshark – vollständiger Spickzettel
• 📡 tcpdump – vollständiger Spickzettel

Bug Bounty

• 🐛 Bug-Bounty-Methodik
• 🎯 Nuclei – vollständiger Spickzettel
• 🚀 ffuf – vollständiger Spickzettel
• 🔍 Subfinder – vollständiger Spickzettel
• 🌐 httpx – vollständiger Spickzettel
• 🌐 Amass – Erfassung der Angriffsfläche
• 🔗 GAU – Get All URLs
• ⚔️ Katana - Web-Crawler der nächsten Generation
• 🔍 Arjun – verborgene Parameter ermitteln
• 🦊 Dalfox – Framework für XSS-Tests

Payload-Sammlung

• 💉 Sammlung von XSS-Payloads
• 💉 SQL-Injection-Payloads
• 📂 Sammlung von LFI-Payloads
• 🔥 Sammlung von SSTI-Payloads
• 💻 Payloads für Command Injection
• 🍃 Payloads für NoSQL-Injection
• 🔓 Payloads zur Deserialisierung
• 🔌 Spickzettel für WebSocket-Angriffe
• 📊 Spickzettel für GraphQL-Injection

Web-Schwachstellen

• 🔌 Spickzettel für API-Sicherheitstests
• 🔓 IDOR – Insecure Direct Object Reference
• 🌐 SSRF – serverseitige Anfragenfälschung (Server-Side Request Forgery)
• 📄 XXE – Injection externer XML-Entitäten
• ⚡ Spickzettel für Race Conditions
• 🔐 Cheatsheet: Authentifizierung umgehen
• 🌍 Cheatsheet zu CORS-Fehlkonfigurationen
• 🔀 Open-Redirect-Cheatsheet

Fortgeschrittene Angriffstechniken

• 🛡️ Cheatsheet zum Umgehen von WAFs
• ☁️ Cheatsheet: Cloudflare-Schutz umgehen
• 🎯 Cheatsheet zur Subdomain-Übernahme
• 💾 Cheatsheet zu Web Cache Poisoning
• 📦 Cheatsheet zu HTTP Request Smuggling
• 🧬 Cheatsheet zu Prototype Pollution

Dorking und OSINT

• 🔍 Google Dorking – vollständiges Cheatsheet
• 🌐 Shodan – Vollständiges Cheatsheet
• 🐙 GitHub-Dorking – vollständiges Cheatsheet

Rechteausweitung

• 🐧 Linux-Rechteausweitung – vollständiges Cheatsheet
• 🪟 Windows-Rechteausweitung – vollständiges Cheatsheet

Digitale Forensik

• 🧠 Volatility – Cheatsheet zur Arbeitsspeicherforensik
• 🔍 Autopsy – Cheatsheet zur digitalen Forensik
• 📷 ExifTool – Cheatsheet zur Metadatenextraktion
• 🔧 Binwalk – Cheatsheet zur Firmware-Analyse

Reverse Engineering

• 🔍 Ghidra – Cheatsheet für Reverse Engineering
• 🐛 GDB – Cheatsheet zum GNU Debugger
• 🔧 x64dbg – Cheatsheet zum Windows-Debugging

WLAN-Sicherheit

• 📶 Aircrack-ng – Cheatsheet für WLAN-Sicherheitstests
• 📶 Wifite – Cheatsheet für automatisierte WLAN-Prüfungen
• 🦈 Bettercap – Cheatsheet für Netzwerkangriffe

Active Directory

• 🏢 Methodik für Angriffe auf Active Directory
• 🩸 BloodHound – Angriffspfade in Active Directory visualisieren
• 🐍 Impacket – Python-Werkzeugsammlung für AD-Angriffe
• 🗡️ CrackMapExec – vielseitige Werkzeugsammlung für AD
• 🎫 Rubeus – Werkzeugsammlung für Kerberos-Prüfungen
• ⚡ PowerView – AD-Bestandsaufnahme mit PowerShell
• 🎣 Responder - LLMNR/NBT-NS Poisoning
• 😈 Evil-WinRM – Remote-Shell für Windows
• 🔑 Kerbrute - Kerberos-Benutzerermittlung

Ressourcen

• 📚 Wordlists – Umfassender Leitfaden für Wortlisten
• 🐉 Kali-Linux-Werkzeuge – Vollständige Referenz (600+ Werkzeuge)

Leitfäden verwenden

Wähle ein Thema und öffne den passenden Leitfaden. Passe Beispiele an dein Labor an: Versionen, Voraussetzungen und Berechtigungen können abweichen. Werkzeugnamen, Optionen, Pfade und notwendige Fachbegriffe bleiben im Original. Für den Offlinezugriff kannst du das Repository herunterladen oder klonen.

git clone https://github.com/Ilias1988/Hacking-Cheatsheets.git
cd Hacking-Cheatsheets

Mitwirken

Melde Übersetzungsfehler über Issues oder schlage Verbesserungen per Pull Request vor. Lies vorher die Beitragsrichtlinien auf Englisch.

Autorisierte Nutzung

Dieses Material dient dem Lernen und autorisierten Sicherheitstests. Verwende die Beispiele nur auf eigenen Systemen oder mit ausdrücklicher Genehmigung.

Lizenz

Das Projekt steht unter der MIT-Lizenz.

Projekt unterstützen

Wenn dir diese Leitfäden helfen, gib dem Repository einen Stern, teile es und melde Fehler.