Penetration Testing

the-art-of-hacking/h4cker

큐레이팅된 사이버보안 리소스, 랩, 교육 자료 모음으로, 윤리적 해킹, 침투 테스트, 익스플로잇 개발, 리버스 엔지니어링, DFIR, AI 보안을 다룹니다.

trimstray/the-book-of-secret-knowledge

영감을 주는 목록, 매뉴얼, 치트시트, 블로그, 해킹, 원라이너, CLI/웹 도구 등의 모음입니다.

rapid7/metasploit-framework

네트워크 및 애플리케이션 전반에 걸친 침투 테스트, 취약점 검증, 보안 연구를 위한 모듈식 페이로드, 인코더 및 보조 시스템을 갖춘 오픈소스 익스플로잇 프레임워크.

vulhub/vulhub

Docker-Compose 기반의 사전 구축된 취약 환경

fatedier/frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

danielmiessler/seclists

보안 평가를 위한 워드리스트 엄선 컬렉션으로, 침투 테스트 및 정찰을 위한 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감 데이터 패턴을 포함합니다.

rustdesk/rustdesk

셀프 호스팅이 가능한 오픈 소스 원격 데스크톱 애플리케이션으로, TeamViewer의 대안입니다.

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

cloudflare/security-audit-skill

독립적으로 검증된 기계 판독 가능 결과를 제공하는 다단계 보안 감사용 코딩 에이전트 스킬

mitmproxy/mitmproxy

침투 테스터와 소프트웨어 개발자를 위한 대화형 TLS 지원 HTTP 인터셉팅 프록시입니다.

sherlock-project/sherlock

소셜 네트워크 전반에서 사용자 이름으로 소셜 미디어 계정을 추적합니다.

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

openwrt/openwrt

쓰기 가능한 파일시스템, 패키지 관리 및 빌드 프레임워크를 갖춘 임베디드 기기용 Linux 운영체제. 라우터, IoT 기기, 무선 액세스 포인트용 커스텀 펌웨어 제작을 지원하며 네트워크 스택을 완전히 제어할 수 있습니다.

nmap/nmap

고성능 네트워크 탐지 및 보안 감사 도구로, 고급 포트 스캐닝, OS 탐지, 서비스 버전 탐지, 그리고 자동화된 정찰 및 취약점 평가를 위한 스크립트 가능한 NSE 엔진을 갖추고 있습니다.

sqlmapproject/sqlmap

자동 SQL 인젝션 및 데이터베이스 탈취 도구

swisskyrepo/payloadsallthethings

웹 애플리케이션 보안 및 Pentest/CTF를 위한 유용한 페이로드와 우회 방법 목록