Fuzzing

danielmiessler/seclists

보안 평가를 위한 워드리스트 엄선 컬렉션으로, 침투 테스트 및 정찰을 위한 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감 데이터 패턴을 포함합니다.

google/oss-fuzz

OSS-Fuzz - 오픈 소스 소프트웨어를 위한 지속적인 퍼징.

zardus/ctf-tools

보안 연구 도구를 위한 설정 스크립트들.

google/syzkaller

Linux 및 주요 OS 커널을 위한 비지도 커버리지 기반 커널 퍼저로, 지능적인 syscall 시퀀스 생성과 커버리지 피드백을 통해 보안 취약점을 자동으로 발견합니다.

mr-xn/penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

ffuf/ffuf

Go로 작성된 고속 웹 퍼저

maurosoria/dirsearch

웹 경로 스캐너

xairy/linux-kernel-exploitation

Linux 커널 보안 및 익스플로잇과 관련된 링크 모음

secdev/scapy

Scapy: Python 기반의 대화형 패킷 조작 프로그램 및 라이브러리.

vavkamil/awesome-bugbounty-tools

버그 바운티 도구를 카테고리별로 정리한 큐레이션 디렉토리: 침투 테스터를 위한 정찰, 서브도메인 열거, 포트 스캐닝, 콘텐츠 발견, 익스플로잇, 취약점 스캐닝.

angr/angr

강력하고 사용자 친화적인 바이너리 분석 플랫폼!

fuzzdb-project/fuzzdb

블랙박스 애플리케이션 오류 주입 및 리소스 발견을 위한 공격 패턴과 프리미티브 사전.

yaklang/yakit

MITM 프록시, 웹 퍼저, 역연결 핸들러, 자동화된 보안 테스트 및 익스플로잇을 위한 플러그인 시스템을 갖춘 올인원 침투 테스트 플랫폼입니다.

bettercap/bettercap

802.11, BLE, HID, CAN-bus, IPv4 및 IPv6 네트워크 정찰 및 MITM 공격을 위한 만능 도구

firerpa/lamda

Android 풀스택 기기 제어 플랫폼: WebRTC/H.264 원격 데스크톱, UI/OCR/이미지 매칭 자동화, 원클릭 MITM, 내장 Frida, 프록시/VPN/frp/P2P 네트워킹, MCP/Agent, 160개 이상의 API, 멀티 디바이스 클러스터 및…

bikini/exploitarium

공개된 개념 증명 익스플로잇과 취약점 연구 글을 선별하여 보관한 아카이브로, 웹, 바이너리, 네트워크 보안을 다루며, 퍼징으로 발견된 CVE와 교육적 공개에 중점을 둡니다.

rfidresearchgroup/proxmark3

RFID 분석, 에뮬레이션 및 침투 테스트를 위한 하드웨어 도구. 키 복구, 스니핑 및 보안 연구용 스크립팅을 지원하는 125kHz, 13.56MHz 프로토콜(MIFARE, iClass, ISO14443/15693)을 지원합니다.