Exploitation

keygraphhq/shannon

Shannon은 웹 애플리케이션과 API를 위한 자율적 화이트박스 AI 침투 테스터입니다. 소스 코드를 분석하고 공격 벡터를 식별하며, 취약점이 프로덕션에 도달하기 전에 실제 익스플로잇을 실행하여 입증합니다.

sqlmapproject/sqlmap

자동 SQL 인젝션 및 데이터베이스 탈취 도구

swisskyrepo/payloadsallthethings

웹 애플리케이션 보안 및 Pentest/CTF를 위한 유용한 페이로드와 우회 방법 목록

p-e-w/heretic

언어 모델을 위한 완전 자동 검열 제거

vxcontrol/pentagi

복잡한 침투 테스트 작업을 수행할 수 있는 완전 자율 AI 에이전트 시스템

radareorg/radare2

UNIX 계열 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음

zhaoxuya520/reverse-skill

AI 기반 스킬 라우터 팩으로, 리버스 엔지니어링, 침투 테스트, 보안 연구를 지원합니다. AI 에이전트를 올바른 방법론으로 안내하고 APK, 바이너리, JS, 펌웨어, CTF 작업을 위한 온디맨드 툴체인을 부트스트랩합니다.

0x4m4/hexstrike-ai

AI 에이전트가 150개 이상의 사이버 보안 도구를 자율적으로 실행하여 네트워크, 웹 애플리케이션, 클라우드 인프라 전반에 걸쳐 자동화된 침투 테스트, 취약점 발견, 버그 바운티 자동화, 보안 연구를 수행할 수 있게 해주는 MCP 서버입니다.

vitalysim/awesome-hacking-resources

해킹 / 침투 테스트 리소스 모음집으로 여러분을 더 능숙하게 만들어 줍니다!

fortra/impacket

Python 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.

qazbnm456/awesome-web-security

🐶 엄선된 웹 보안 자료 및 리소스 목록.

zardus/ctf-tools

보안 연구 도구를 위한 설정 스크립트들.

peass-ng/peass-ng

PEASS - 권한 상승 멋진 스크립트 스위트 (색상 포함)

manisso/fsociety

fsociety 해킹 도구 팩 – 침투 테스트 프레임워크

mr-xn/penetration_testing_poc

침투 테스트와 관련된 POC, EXP, 스크립트, 권한 상승, 소형 도구 등---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss…

djsime1/awesome-flipperzero

🐬 Flipper Zero 기기를 위한 멋진 리소스 모음.

gallopsled/pwntools

CTF 프레임워크 및 익스플로잇 개발 라이브러리