#1
sliverarmory/sliver-guiSliver C2 프레임워크를 위한 크로스 플랫폼 Electron GUI로, 세션 및 비콘 대시보드, 페이로드 생성, 리스너, loot, 클라우드 배포 관리를 제공합니다.
mgeeky/azurertAzureRT - 다양한 Azure Red Team 전술을 구현하는 PowerShell 모듈
v4bel/zapscapeCVE-2026-64561용 PoC 익스플로잇으로, 호스트에서 커널 루트 코드 실행을 통해 게스트-투-호스트 탈출을 가능하게 하는 KVM/x86 섀도 MMU use-after-free 취약점입니다.
ustayready/python-pentesting펜테스터가 업무에서 Python 언어를 시작할 수 있도록 돕는 무작위 Python 스크립트 저장소입니다.
c6fc/warcannon고속/저비용 CommonCrawl RegExp (Node.js)
devzero-security/redstackpro레드팀 인프라와 사이버 레인지를 위한 캔버스. 토폴로지를 구성하고 실행 가능한 Terraform과 Ansible을 내보낸 뒤 직접 배포하세요. 클라우드 자격 증명은 절대 여러분의 머신을 떠나지 않습니다.
specterops/githoundGitHub용 BloodHound OpenGraph 수집기로, 조직 구조, 권한, 클라우드 간 공격 경로를 탐색 가능한 그래프로 매핑하여 보안 감사 및 사고 대응에 활용합니다.
tenable/kaimonkey의도적으로 취약하게 만든 Terraform 인프라로, 클라우드 보안 잘못된 구성을 학습하고 AWS 및 Azure 전반의 IaC 스캐너 탐지를 검증하기 위한 것입니다.
jumpseclabs/tokenflareEntra ID 및 M365를 위한 서버리스 AITM 시뮬레이션 프레임워크
nheiniger/snaffpoint침투 테스터가 SharePoint에서 캔디를 찾는 도구
pii-shield/pii-shieldZero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
expl0itabl3/check_mdi유효한 Microsoft 365 도메인을 열거하고, 테넌트 이름을 검색하며, MDI 인스턴스를 확인하는 Python 스크립트입니다.
blasty/cve-2021-41773CVE-2021-41773 플레이그라운드
redbyte1337/credspy공개 GetCredentialType API를 통한 Entra ID 사용자 열거 및 인증 방법 발견
