Penetration Testing Frameworks

jm33-m0/emp3r0r

Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.

nu11secur1ty/kali-linux

Kali Linux 고급 설정

1135/1135-cobaltstrike-toolkit

CobaltStrike에 대해

rapid7/metasploit-framework

네트워크 및 애플리케이션 전반에 걸친 침투 테스트, 취약점 검증, 보안 연구를 위한 모듈식 페이로드, 인코더 및 보조 시스템을 갖춘 오픈소스 익스플로잇 프레임워크.

bc-security/empire

Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.

gushmazuko/metasploit_in_termux

Android에서 Termux를 통해 Metasploit Framework 6을 설치 및 실행하며, 자동 설정, 페이로드 생성(msfvenom), 그리고 모바일 침투 테스트를 위한 완전한 msfconsole 접근을 제공합니다.

datadog/stratus-red-team

:cloud: :zap: 클라우드를 위한 세분화되고 실행 가능한 적대자 에뮬레이션

beefproject/beef

브라우저 익스플로잇 프레임워크 프로젝트

vxcontrol/pentagi

복잡한 침투 테스트 작업을 수행할 수 있는 완전 자율 AI 에이전트 시스템

havocframework/havoc

Havoc 프레임워크

gadievron/raptor

공격 및 방어 운영을 위해 정적 분석, 바이너리 분석, 퍼징, LLM 기반 취약점 검증, 익스플로잇 생성, 패치 작성을 통합하는 자율 보안 연구 프레임워크입니다.

strategic-automation/violin

Hermes용 Agentic 침투 테스트 프로필: 승인된 정찰, 웹/접근 제어 공격, 안전한 익스플로잇 검증, 가드 게이트 기반 증거 중심 보고를 위한 31개의 플레이북.

pennyw0rth/netexec

자동화된 네트워크 인증 테스트, 자격 증명 수집 및 Windows/AD 환경에서의 측면 이동을 위한 모듈식 프로토콜 지원을 갖춘 사후 침투 프레임워크

qi4l/jyso

이중 용도의 JNDI 인젝션 및 Java 역직렬화 익스플로잇 프레임워크로, WAF, RASP 및 높은 JDK 버전에 대한 고급 우회 기능을 갖추고 있습니다. 메모리 셸 인젝션, 직렬화 페이로드 생성 및 MSF/CS 통합을 지원합니다.

mrwadams/stride-gpt

OpenAI의 GPT 모델을 활용하여 STRIDE 방법론 기반으로 주어진 애플리케이션에 대한 위협 모델을 생성하는 AI 기반 위협 모델링 도구입니다.

cerberusmrxi/cve-2026-44680-mikroorm-sql-injection-exploit-framework

MikroORM ≤7.0.13에 영향을 미치는 CVE-2026-44680용 PoC 도구입니다. UNION 기반 공격을 통해 JSON 경로 인젝션을 악용하여 데이터베이스 내용을 추출합니다. 취약점 탐지, 자동화된 데이터 추출, 테이블 열거 및 블라인드 인젝션 지원…

gallopsled/pwntools

CTF 프레임워크 및 익스플로잇 개발 라이브러리