Exploit Frameworks

usestrix/strix

앱의 취약점을 찾아 수정하는 오픈소스 AI 침투 테스트 도구.

sqlmapproject/sqlmap

자동 SQL 인젝션 및 데이터베이스 탈취 도구

vxcontrol/pentagi

복잡한 침투 테스트 작업을 수행할 수 있는 완전 자율 AI 에이전트 시스템

0x4m4/hexstrike-ai

AI 에이전트가 150개 이상의 사이버 보안 도구를 자율적으로 실행하여 네트워크, 웹 애플리케이션, 클라우드 인프라 전반에 걸쳐 자동화된 침투 테스트, 취약점 발견, 버그 바운티 자동화, 보안 연구를 수행할 수 있게 해주는 MCP 서버입니다.

fortra/impacket

Python 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.

edoardottt/awesome-hacker-search-engines

침투 테스트, 취약점 평가, Red/Blue 팀 운영, 버그 바운티 등에 유용한 훌륭한 검색 엔진을 엄선한 목록

peass-ng/peass-ng

PEASS - 권한 상승 멋진 스크립트 스위트 (색상 포함)

trickest/cve

모든 사용 가능한 최신 CVE와 해당 PoC를 수집하고 업데이트합니다.

projectdiscovery/nuclei-templates

커뮤니티가 엄선한 nuclei 엔진용 템플릿 목록으로, 보안 취약점 탐색에 사용됩니다.

gallopsled/pwntools

CTF 프레임워크 및 익스플로잇 개발 라이브러리

beefproject/beef

브라우저 익스플로잇 프레임워크 프로젝트

bishopfox/sliver

적군 모의 프레임워크

gentilkiwi/mimikatz

Windows 보안을 가지고 놀 수 있는 작은 도구

angr/angr

강력하고 사용자 친화적인 바이너리 분석 플랫폼!

trustedsec/social-engineer-toolkit

TrustedSec의 Social-Engineer Toolkit (SET) 저장소 - SET의 모든 새 버전이 여기에 배포됩니다.

greydgl/pentestgpt

대규모 언어 모델로 구동되는 자동 침투 테스트 에이전트 프레임워크