E muito dificil para iniciante interessados na area de pentesting, encontrar bons materiais para estudo, levando em conta que essa area de pentesting e muito complexa e abrange outras areas de estudo, segue uma lista de ferramentas essenciais para inicio dos estudos. EnigmaGroup - http://enigmagroup.org/XSS Encoding Skills x5s (Casaba Watcher) - http://www.nottrusted.com/x5s/Exploit- DB - http://www.exploit-db.com/webappsThe Bodgeit Store - http://code.google.com/p/bodgeit/LampSecurity http://sourceforge.net/projects/lampsecurity/hackxor - http://hackxor.sourceforge.net/cgi-bin/index.plWackoPicko - https://github.com/adamdoupe/WackoPickoRSnakes Vulnerability Lab - http://ha.ckers.org/weird/Web Security DOJO - http://www.mavensecurity.com/web_security_dojo/Gruyere (antigo Codelab / Jalsberg) - http://google-gruyere.appspot.com/Hacme Game - http://hacmegame.org/SPI Dynamics - http://zero.webappsecurity.com/Acunetix 1 - http://testphp.vulnweb.com/Acunetix 2 - http://testasp.vulnweb.com/Acunetix 3 - http://testaspnet.vulnweb.com/PCTechtips Challenge - http://pctechtips.org/hacker-challenge-pwn3d-the-login-form/Damn Vulnerable Web Application - http://dvwa.co.uk/Mutillidae - http://www.irongeek.com/i.php?page=security/mutillidae-deliberately-vulnerable-php-owasp-top-10The Butterfly Security Project - http://sourceforge.net/projects/thebutterflytmp/Hacme Casino - http://www.mcafee.com/us/downloads/free-tools/hacme-casino.aspxHacme Bank 2.0 - http://www.mcafee.com/us/downloads/free-tools/hacme-bank.aspxUpdated HackmeBank - http://www.o2-ounceopen.com/technical-info/2008/12/8/updated-version-of-hacmebank.htmlHacme Books - http://www.mcafee.com/us/downloads/free-tools/hacmebooks.aspxHacme Travel - http://www.mcafee.com/us/downloads/free-tools/hacmetravel.aspxHacme Shipping - http://www.mcafee.com/us/downloads/free-tools/hacmeshipping.aspxMoth - http://www.bonsai-sec.com/en/research/moth.phpStanford SecuriBench - http://suif.stanford.edu/%7Elivshits/securibench/SecuriBench Micro - http://suif.stanford.edu/%7Elivshits/work/securibench-micro/BadStore - http://www.badstore.net/WebMaven/Buggy Bank - http://www.mavensecurity.com/webmavenOWASP WebGoat - http://www.owasp.org/index.php/OWASP_WebGoat_ProjectOWASP Vicnum - http://www.owasp.org/index.php/Category:OWASP_Vicnum_ProjectOWASP InsecureWebApp - http://www.owasp.org/index.php/Category:OWASP_Insecure_Web_App_ProjectLista de laboratorios:http://remote-execution.blogspot.com/2011/01/lista-de-servidores-e-aplicativos.htmlBonus: http://www.4shared.com/document/90Dv4kLF/Hacking_Exposed_chapter_11.html Exploit Pack e uma ferramenta de seguranca open source e vem para preencher uma necessidade, uma estrutura para auxiliar escritores e pesquisadores de seguranca, com uma licenca GPL e Python como motor de seus modulos. Tambem e baseado em Java e SWT para cair na real multi-plataforma. Licenca GPL e usado para todo o projeto e, assim, garantir que o codigo sera sempre livre.Exploit Pack tentar garante a preencher as necessidades que um desenvolvedor de exploit ou especialista em seguranca tem diariamente. E vai ajuda-lo quando voce tem que testar a seguranca do seu computador ou servidores.Microsoft Windows 64Windows XP, 2003, Vista, 2008 & 7 :ExploitPack 1.1 win64.exe Binary win64MD5Sum: d922dafa82c7afbf71abd7301aeedbd1GNU/LinuxDebian, Redhat, Ubuntu 2.6 :ExploitPack-1.1-i386.tar.gz Source MAC OS XMac OS X (10.4, 10.5 and 10.6) :ExploitPack-1.1-i386.bzip Source Free BSDFreeBSD 7 & 8 :ExploitPack-1.1-i386.tar.gz Source Sao duas otimas ferramentas para profissionais de seguranca, modificadas em dois navegadores, no Firefox(fire base) e no Chromium(aqua base).Hcon Security Testing Framework "Fire Base"O que ele pode fazer?A maior parte do HconSTF e semi-automatizado, mas voce ainda precisa de seu cerebro para trabalhar com isso.Ele pode ser usado no desenvolvimento web/depuracao(debugging) e todas as fases de testes de seguranca de TI, tem ferramentas para1. coleta de informacoes2. Enumeracao & Reconnaissance3. A avaliacao da vulnerabilidade4. exploracao5. Escalacao de privilegios6. ReportagemInfo versao:Versao atual: 0.3Tipo: portatil (nao precisa instalar, executado a partir de pendrive ou qualquer cartao de memoria)Plataforma: Windows XP, Vista, 7Termos de uso:Ao utilizar este software voce concordou com os termos de uso deste softwareDevido a natureza do software, se for utilizado em qualquer atividade ilegal ou crime cibernetico, em seguida, o autor do software ou o site nao e responsavel em qualquer condicao.voce, como usuario deste software e responsavel por seus atos.Baixar: http://www.hcon.in/downloads.htmlHcon Security Testing Framework "Aqua base"Epecificacao:1. Com base em fonte de Chromium Source (iron build) versao 142. mais seguro e rastreamento gratuito do Google Chromium3. Mais de 100 ferramentas de integracao com interface de uso muito facil4. sugestoes contribuiram fortemente, sendo modificadas por pentesters profissionais, desenvolvedores web, pesquisadores de seguranca5. Livre e de codigo aberto6. Totalmente portatil (nao precisa instalar), voce pode carrega-lo na sua usb cartao de memoria, etc,7. Funciona em todas as