Penetration Testing Frameworks

jxroot/zeropulse

🔒 Cloudflare Tunnel 통합을 갖춘 현대적인 C2 플랫폼 | WinRM 및 SSH 원격 관리 | 실시간 터미널 및 원격 데스크톱 | FastAPI 및 React로 구축

cobbr/c2bridge

C2Bridges를 통해 개발자는 새로운 맞춤형 통신 프로토콜을 생성하고 Covenant 내에서 신속하게 활용할 수 있습니다.

pigyon/mcpwner

자동 취약점 발견을 위한 모델 컨텍스트 프로토콜 서버

antonlovesdnb/ttprunner

AI로 TTP를 실행하세요!

chopicalqui/kaliintelligencesuite

자동 정보 수집 프레임워크로, 칼리 리눅스 도구와 공개 API를 조율하여 침투 테스트 작업을 위한 정찰 데이터를 수집, 저장 및 분석합니다.

secureworks/whiskeysamlandfriends

Golden SAML 토큰, Kerberos 티켓 및 Azure 액세스 토큰을 생성하여 페더레이션 ID 시스템을 악용하고 Azure 가상 머신을 열거하기 위한 Python 기반 프레임워크.

threatexpress/threatbox

Ansible 기반 공격 플랫폼으로, 표준화된 Linux 침투 테스트 환경을 배포 및 관리하며 자동화된 도구 설치, 버전 추적, SSH/VNC 액세스를 제공합니다.

jas502n/msfconsole-termux

Android Termux에 Metasploit-Table 설치 방법

codextf2/cobaltstrike_bofloader

Cobalt Strike BOF Loader의 오픈 소스 포트/재구현 (그대로)

truneski/external_c2_framework

Cobalt Strike의 External C2 사양 사용을 위한 Python API

xret2pwn/picklec2

암호화된 C2 framework로, post-exploitation 및 lateral movement를 지원하며, PowerShell implants 및 custom modules를 red team engagements에 사용합니다.

pard0p/remote-bof-runner

Remote BOF Runner는 Crystal Palace로 만든 PIC 로더를 사용하여 Beacon Object Files(BOF)를 원격으로 실행하기 위한 Havoc 확장 프레임워크입니다.

henkru/cs-token-vault

인메모리 토큰 금고 BOF for Cobalt Strike

algosecure/pollenisator

협업형 침투 테스트 도구로, 고도로 사용자 정의가 가능한 도구들을 제공합니다.

cobalt-strike/eden

Crystal Palace로 구축된 Cobalt Strike용 PoC UDRL로, Raphael Mudge의 페이지 스트리밍 기법과 모듈형 콜 게이트(Draugr)를 결합합니다.

kalilinux/nethunter/build-scripts/kali-nethunter-installer

플래시 가능한 설치 프로그램 ZIP을 빌드하여 Android에 모바일 침투 테스트 환경을 배포합니다. 여기에는 커널 부트 패칭, rootfs 통합, TWRP/Magisk 플래싱 지원이 포함됩니다.

ikotler/hackersh

보안 테스트를 위해 특별히 설계된 무료 오픈 소스 명령줄 셸 및 스크립팅 언어

thirdbyte/ssj

일상적인 Linux 배포판이 Super Saiyan이 되었다.