#1Integrated platforms for developing, executing, and managing penetration tests.
Kitploit 추천
ascr0b/pcwt웹 기반 프로젝트 관리 인터페이스로, 침투 테스트 및 버그 바운티 워크플로를 위한 도구입니다. Nmap/Masscan을 이용한 포트 스캔과 Amass, Findomain을 통한 서브도메인 열거를 자동화합니다.
chudry/xerror완전 자동화된 침투 테스트 도구
cube0x0/sharpmapexecWindows 네이티브 침투 테스트 스위스 아미 나이프로, Kerberos/NTLM 인증을 지원하며 CIM, SMB, WinRM, LDAP 및 도메인 프로토콜 전반에 걸친 횡적 이동, 자격 증명 접근, 데이터 유출 및 취약점 스캐닝을 수행합니다.
darkr4y/geaconGo 프로그래밍을 연습하고 CobaltStrike의 Beacon을 Go로 구현하세요
gl4ssesbo1/nebulaNebula는 클라우드 C2 프레임워크로, 현재 AWS에서 정찰, 열거, 익스플로잇, 사후 익스플로잇을 제공하며, 다른 클라우드 제공업체 및 DevOps 구성 요소 테스트를 허용하기 위해 계속 작업 중입니다.
postrequest/linklink는 rust로 작성된 커맨드 앤 컨트롤 프레임워크입니다.
entysec/hatsploit모듈식 침투 테스트 플랫폼으로, 익스플로잇 코드를 작성, 테스트 및 실행할 수 있습니다.
marzekan/masapt자동화된 침투 테스트를 위한 다중 에이전트 시스템 (MASAPT)
seungsoo-lee/delta프로젝트 DELTA: SDN 보안 평가 프레임워크
redherd-project/redherd-frameworkRedHerd는 지리적으로 분산된 자산 그룹을 오케스트레이션하기 위한 협업형 서버리스 프레임워크입니다.
reconmap/reconmapReconmap은 침투 테스트 팀과 MSSP를 위한 협업 우선 보안 운영 플랫폼으로, 정찰부터 실행 및 보고에 이르기까지 엔드 투 엔드 업무 관리를 가능하게 합니다. 내장된 명령 자동화, 출력 파싱, AI 지원 요약 기능을 통해 더 빠르고 체계적이며 고품질의 보안…
enkomio/alanframeworkC2 사후 침투 프레임워크
mythicagents/nimplantNim으로 작성된 크로스 플랫폼 임플란트
xret2pwn/picklec2암호화된 C2 framework로, post-exploitation 및 lateral movement를 지원하며, PowerShell implants 및 custom modules를 red team engagements에 사용합니다.
phra/pezor셸코드와 PE 실행 파일을 안티 디버그, 언후킹, 시스템 콜, 메모리 변동 기법을 사용한 회피형 페이로드로 패킹하여 레드팀 작업에 사용합니다.
pucarasec/zuthaka오픈소스 C2 통합 프레임워크로, 레드 팀 작전 중 여러 명령 및 제어 인스턴스, 리스너, 에이전트 및 사후 익스플로잇 모듈을 관리하기 위한 통합 웹 인터페이스를 제공합니다.
algosecure/pollenisator협업형 침투 테스트 도구로, 고도로 사용자 정의가 가능한 도구들을 제공합니다.
shellphish/ictf-framework오픈소스 프레임워크로, 자동화된 게임봇, 스크립트 실행, VPN 라우팅 및 클라우드 기반 인프라 관리를 통해 교육자와 트레이너를 위한 공격/방어 CTF 대회를 호스팅할 수 있습니다.
