CTF

astrosp/awesome-osint-list

📡 사이버보안 전문가, 연구자, 버그 바운티 헌터를 위한 OSINT 도구 종합 컬렉션. 주제: 정보 수집, 역검색, 레드팀, 신뢰 및 안전, AI.

gchq/cyberchef

The Cyber Swiss Army Knife - 암호화, 인코딩, 압축 및 데이터 분석을 위한 웹 앱

0xor0ne/awesome-list

사이버 보안 지향 awesome 리스트

iapetus12/hackcar-writeup

작성 노트: Hackcar - DockerLabs (Node.js Inspector RCE + CVE-2025-55182 React2Shell)

rsactftool/rsactftool

RSA 공격 도구 (주로 ctf용) - 취약한 공개키에서 개인키를 추출하거나 데이터를 복호화합니다

nationalsecurityagency/ghidra

Ghidra는 소프트웨어 리버스 엔지니어링(SRE) 프레임워크입니다.

germarr93/cybersecurity-pentest-lab

CVE-2004-2687 (Distcc 3.2.1) 익스플로잇, 방법론 및 완화 방안 — Metasploitable2 실습

blackhillsinfosec/freelabfriday_labs

이 저장소에는 다음 콘텐츠에 대한 모든 실습 지침이 포함되어 있습니다: Info Sec Core Skills, SOC Core Skills, ADCD Labs, SOC Analyst Labs, & BnB Labs

fknmega/aether

AI-driven OSINT and security research agent that builds a live knowledge graph from public data, with bundled recon tools and offensive-security…

franklincg/secdim-assurance-drift-challenge

SecDim Challenge Builder 재현(CVE-2026-88861 기반): 권한 있는 자격 증명 경계에서의 AAL1 MFA 우회

rhimavanth32-max/metasploitable2-reconnaissance-and-unrealircd-backdoor-exploitation

Nmap과 Metasploit을 사용한 Metasploitable2의 알려진 백도어(CVE-2010-2075)에 대한 종단 간 정찰 및 익스플로잇.

goshs-labs/goshs

레드 팀원과 개발자를 위한 풍부한 기능을 갖춘 단일 바이너리 파일 서버. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP callbacks · TLS · Auth · Share…

tencent/ai-infra-guard

Agent Scan, Skills Scan, MCP 스캔, AI 인프라 스캔 및 LLM 탈옥(jailbreak) 평가를 통해 AI 생태계를 보호하는 풀스택 AI 레드팀 플랫폼

x64dbg/x64dbg

An open-source user mode debugger for Windows. Optimized for reverse engineering and malware analysis.

mrwadams/attackgen

AttackGen은 대규모 언어 모델의 강력한 기능과 포괄적인 MITRE ATT&CK 프레임워크를 활용하는 사이버 보안 침해 대응 테스트 도구입니다. 이 도구는 사용자가 선택한 위협 행위자 그룹과 조직의 세부 정보를 기반으로 맞춤형 침해 대응 시나리오를 생성합니다.

webgoat/webgoat

의도적으로 취약하게 만든 웹 애플리케이션으로, 웹 애플리케이션 보안 및 침투 테스트 기법을 학습하기 위한 대화형 레슨과 챌린지를 제공합니다.