#1Tools for collecting and analyzing publicly available information from online sources.
Kitploit 추천
rawsec/rawsec-cybersecurity-list침투 테스트, 포렌식, OSINT, 웹 보안, 악성코드 분석, 암호학, CTF, 실습 환경, 학습 경로를 다루는 사이버보안 도구 및 리소스의 엄선된 인벤토리.
matrixtm/mhddos최고의 DDoS 공격 스크립트 Python3, (사이버 / DDos) 공격 56가지 방법
projectdiscovery/chaos-clientChaos DB API와 통신하기 위한 Go 클라이언트.
circl/ail-frameworkAIL 프레임워크 - 분석 정보 유출 프레임워크. 프로젝트가 https://github.com/ail-project 로 이동되었습니다.
olizimmermann/s3dns수동 DNS 서버로, DNS 요청을 확인하고 CNAME 체인을 추적하며 정찰 중 잠재적인 서브도메인 탈취를 플래그하여 노출된 클라우드 스토리지 버킷(AWS S3, GCP, Azure)을 탐지합니다.
0xsteph/pentest-aiOpen-source AI pentester that proves every finding. Machine oracles re-run each exploit; verified bugs ship a proof capsule you can replay yourself.
haruu77g/phantomprint패시브 하이브리드 핑거프린팅 엔진 — 단일 패킷 전송 없이 호스트 식별
firerpa/lamdaAndroid 풀스택 기기 제어 플랫폼: WebRTC/H.264 원격 데스크톱, UI/OCR/이미지 매칭 자동화, 원클릭 MITM, 내장 Frida, 프록시/VPN/frp/P2P 네트워킹, MCP/Agent, 160개 이상의 API, 멀티 디바이스 클러스터 및…
vincentkaufmann/noapi-google-search-mcpheadless Chromium을 사용하여 Google 검색 및 페이지 가져오기를 위한 MCP 서버
strategic-automation/violinHermes용 Agentic 침투 테스트 프로필: 승인된 정찰, 웹/접근 제어 공격, 안전한 익스플로잇 검증, 가드 게이트 기반 증거 중심 보고를 위한 31개의 플레이북.
m14r41/pentestingeverythingVAPT/AppSec 및 침투 테스트 가이드를 위한 완벽한 솔루션: 웹 | 모바일 | API | Thick Client | 소스 코드 리뷰 | DevSecOps | 무선 | 네트워크 침투 테스트 | SAST | DAST 등...
elder-plinius/cl4r1t4sCHATGPT, CLAUDE, GEMINI, GROK, PERPLEXITY, CURSOR, LOVABLE, REPLIT 등을 위한 유출된 시스템 프롬프트! - 모두를 위한 AI 시스템 투명성! 👐
enriquenegri-cyberlaw/boa-cve-2009-4496-analysisBoa 0.94.14rc21의 CVE-2009-4496에 대한 방어적 분석으로, 소스 코드 검토, 패치 분석, 심각도 평가 및 윤리적 범위를 포함합니다.
trailofbits/mquire제로 의존성 리눅스 메모리 포렌식: 커널 내장 BTF 및 kallsyms를 활용하여 외부 디버그 정보 없이 타입 인식 메모리 분석을 수행합니다.
firefart/hijagger모든 NPM 및 Pypi 패키지의 모든 관리자를 검사하여 도메인 재등록을 통해 하이재킹 가능한 패키지를 식별합니다.
sepinf-inc/ipedIPED 디지털 포렌식 도구. 이는 오픈 소스 소프트웨어로, 법 집행 기관이 범죄 현장에서 압수하거나 민간 조사관이 기업 조사에서 수집한 디지털 증거를 처리하고 분석하는 데 사용할 수 있습니다.
