Command and Control

fortra/impacket

Python 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.

jpillora/chisel

SSH 암호화를 사용하는 HTTP 기반의 빠른 TCP/UDP 터널로, 역방향 포트 포워딩, SOCKS5 프록시, 클라이언트 인증을 지원하여 안전한 네트워크 통과 및 방화벽 우회를 가능하게 합니다.

infosecn1nja/red-teaming-toolkit

이 저장소는 레드팀과 위협 헌터를 위한 최첨단 오픈소스 보안 도구(OST)를 포함하고 있습니다.

beefproject/beef

브라우저 익스플로잇 프레임워크 프로젝트

bishopfox/sliver

적군 모의 프레임워크

sshuttle/sshuttle

투명 프록시 서버로, 가난한 사람의 VPN 역할을 합니다. SSH를 통해 포워딩합니다. 관리자 권한이 필요 없습니다. Linux 및 MacOS에서 작동합니다. DNS 터널링을 지원합니다.

rofl0r/proxychains-ng

proxychains ng(신세대) - 동적으로 링크된 프로그램의 소켓 호출을 가로채서 하나 이상의 socks/http 프록시를 통해 리디렉션하는 프리로더입니다. 유지 관리되지 않는 proxychains 프로젝트의 연속입니다. sf.net 페이지는 현재 업데이트되지…

bigbodycobain/shadowbroker

실시간 지리공간 OSINT 플랫폼으로, 60개 이상의 공공 원격 측정 피드(ADS-B, AIS, 위성, CCTV)를 통합 지도에 집계하며 서버 측 정찰 도구 키트, AI 에이전트 채널, 분산 메시 통신 기능을 제공합니다.

yaklang/yakit

MITM 프록시, 웹 퍼저, 역연결 핸들러, 자동화된 보안 테스트 및 익스플로잇을 위한 플러그인 시스템을 갖춘 올인원 침투 테스트 플랫폼입니다.

apache/caldera

Automated Adversary Emulation Platform

ed1s0nz/cyberstrikeai

AI 네이티브 사이버보안을 위한 행동 체계—의도가 통제된 실행이 되고, 증거가 운영 메모리가 되며, 모든 운영이 다음 운영을 개선하는 곳.

k8gege/k8tools

K8 도구 모음(내부 네트워크 침투/권한 상승 도구/원격 오버플로/취약점 악용/스캐닝 도구/비밀번호 크래킹/백신 우회 도구/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest…

samyk/poisontap

USB를 통해 잠금/비밀번호로 보호된 컴퓨터를 공격하고, 지속적인 WebSocket 기반 백도어를 설치하며, 내부 라우터를 노출하고, Raspberry Pi Zero와 Node.js를 사용하여 쿠키를 빼돌립니다.

azeemidrisi/phonesploit-pro

Android 기기를 원격으로 장악하기 위한 올인원 해킹 도구.

pennyw0rth/netexec

자동화된 네트워크 인증 테스트, 자격 증명 수집 및 Windows/AD 환경에서의 측면 이동을 위한 모듈식 프로토콜 지원을 갖춘 사후 침투 프레임워크

bc-security/empire

Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.

samratashok/nishang

Nishang - 레드팀, 침투 테스트 및 공격 보안을 위한 공격적 PowerShell