Penetration Testing Frameworks

sobri3195/-pegasus-suite

포괄적인 보안 툴킷으로 1000개 이상의 침투 테스트 및 보안 평가 도구를 제공합니다.

vulncheck-oss/go-exploit

Go 기반의 익스플로잇 개발 프레임워크로, 타겟 확인, 버전 스캐닝, 익스플로잇, C2를 위한 내장 단계를 제공합니다. 여러 페이로드, 프로토콜 헬퍼, Metasploit과 같은 도구와의 통합을 지원합니다.

freelabz/secator

secator - 침투 테스터의 스위스 나이프

mrwadams/stride-gpt

OpenAI의 GPT 모델을 활용하여 STRIDE 방법론 기반으로 주어진 애플리케이션에 대한 위협 모델을 생성하는 AI 기반 위협 모델링 도구입니다.

berylliumsec/nebula

AI 기반 침투 테스트 도우미로, 정찰, 메모 작성, 취약점 분석을 자동화합니다.

mr-rizwan-syed/chomtesh

CHOMTE.SH는 침투 테스트 중 정찰 작업을 자동화하도록 설계된 강력한 셸 스크립트입니다. 다양한 Go 기반 도구를 활용하여 정보를 수집하고 공격 표면을 식별하므로, 버그 바운티 헌터와 침투 테스터에게 귀중한 도구입니다.

redeye-framework/redeye

협업형 펜테스트 데이터 관리 플랫폼으로, 서버, 사용자, 취약점, 공격 벡터 및 파일을 체계화하며 API 접근 및 그래프 시각화를 제공합니다.

cybercx-sta/purpleops

오픈 소스 자체 호스팅 퍼플 팀 관리 웹 애플리케이션

fox-it/ldapfragger

분할된 네트워크에서 은밀한 명령 및 제어를 위해 LDAP 사용자 속성을 통해 Cobalt Strike 비콘 데이터를 라우팅하는 C2 도구.

01rabbit/pakuri-thon

PAKURI-THON은 다양한 침투 테스트 도구와 C4 서버(명령 및 제어 및 채팅 및 통신 서버)를 통해 침투 테스터를 지원하는 도구입니다. PAKURI-THON은 직관적인 웹 작업 및 챗봇 명령을 통해 대부분의 작업을 수행할 수 있습니다.

threatexpress/threatbox

Ansible 기반 공격 플랫폼으로, 표준화된 Linux 침투 테스트 환경을 배포 및 관리하며 자동화된 도구 설치, 버전 추적, SSH/VNC 액세스를 제공합니다.

halencarjunior/bugbuntu

BugBuntu Linux

andromeda1957/netpwn

침투 테스트 작업을 자동화하기 위해 만들어진 도구입니다.

safebuffer/metateta

Metasploit 모듈을 활용하여 대규모 네트워크에 대한 신속한 침투 테스트를 수행하는 자동화된 네트워크 프로토콜 스캐너 및 익스플로이터로, SMB, SMTP, SNMP 등을 지원합니다.

fortra/impacket

Python 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.

chopicalqui/kaliintelligencesuite

자동 정보 수집 프레임워크로, 칼리 리눅스 도구와 공개 API를 조율하여 침투 테스트 작업을 위한 정찰 데이터를 수집, 저장 및 분석합니다.