#1Comprehensive frameworks for exploit development, testing, and execution.
Kitploit 추천
nationalsecurityagency/ghidraGhidra는 소프트웨어 리버스 엔지니어링(SRE) 프레임워크입니다.
rapid7/metasploit-framework네트워크 및 애플리케이션 전반에 걸친 침투 테스트, 취약점 검증, 보안 연구를 위한 모듈식 페이로드, 인코더 및 보조 시스템을 갖춘 오픈소스 익스플로잇 프레임워크.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sqlmapproject/sqlmap자동 SQL 인젝션 및 데이터베이스 탈취 도구
fortra/impacketPython 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.
0x4m4/hexstrike-aiAI 에이전트가 150개 이상의 사이버 보안 도구를 자율적으로 실행하여 네트워크, 웹 애플리케이션, 클라우드 인프라 전반에 걸쳐 자동화된 침투 테스트, 취약점 발견, 버그 바운티 자동화, 보안 연구를 수행할 수 있게 해주는 MCP 서버입니다.
edoardottt/awesome-hacker-search-engines침투 테스트, 취약점 평가, Red/Blue 팀 운영, 버그 바운티 등에 유용한 훌륭한 검색 엔진을 엄선한 목록
peass-ng/peass-ngPEASS - 권한 상승 멋진 스크립트 스위트 (색상 포함)
trickest/cve모든 사용 가능한 최신 CVE와 해당 PoC를 수집하고 업데이트합니다.
projectdiscovery/nuclei-templates커뮤니티가 엄선한 nuclei 엔진용 템플릿 목록으로, 보안 취약점 탐색에 사용됩니다.
gentilkiwi/mimikatzWindows 보안을 가지고 놀 수 있는 작은 도구
vxcontrol/pentagi복잡한 침투 테스트 작업을 수행할 수 있는 완전 자율 AI 에이전트 시스템
gallopsled/pwntoolsCTF 프레임워크 및 익스플로잇 개발 라이브러리
beefproject/beef브라우저 익스플로잇 프레임워크 프로젝트
bishopfox/sliver적군 모의 프레임워크
swe-agent/swe-agentLLM 기반 에이전트로, 구성 가능한 도구 사용과 최첨단 AI 모델을 통해 GitHub 이슈를 자동으로 수정하고, 사이버 보안 취약점을 찾으며, CTF 챌린지를 해결합니다.
greydgl/pentestgpt대규모 언어 모델로 구동되는 자동 침투 테스트 에이전트 프레임워크
elder-plinius/t3mp3st자율적 레드 팀 플랫폼; 다중 에이전트 공격 보안 메타 하네스
