Penetration Testing Frameworks

havocframework/havoc

Havoc 프레임워크

arismelachroinos/lscript

LAZY 스크립트는 당신의 삶을 더 편하게, 그리고 당연히 더 빠르게 만들어 줄 것입니다.

optiv/freeze

Freeze는 일시 중단된 프로세스, 직접 시스템 콜 및 대체 실행 방법을 사용하여 EDR을 우회하기 위한 페이로드 툴킷입니다.

zerx0r/kage

Kage는 Metasploit Meterpreter 및 세션 핸들러를 위한 그래픽 사용자 인터페이스입니다.

mttaggart/offensivenotion

공격 작전을 위한 플랫폼으로서의 Notion

dark-lbp/isf

ISF(Industrial Control System Exploitation Framework), Python 기반의 익스플로잇 프레임워크

mgeeky/redwarden

패킷 검사 및 가변 프로파일 상관 분석을 통해 블루 팀, AV, EDR, 스캐너를 차단하는 Cobalt Strike C2 리버스 프록시

golismero/golismero

GoLismero - 웹 나이프

praetorian-inc/pentestly

Python 및 PowerShell 내부 침투 테스트 프레임워크

r3curs1v3-pr0xy/vajra

Vajra는 웹 애플리케이션 침투 테스트 중 지루한 리콘 작업과 여러 대상에 대한 동일한 스캔을 자동화하기 위한, 고도로 사용자 정의 가능한 대상 및 범위 기반 자동화 웹 해킹 프레임워크입니다.

salesforce/vulnreport

Salesforce Product Security의 오픈소스 침투 테스트 관리 및 자동화 플랫폼

swimlane/pyattck

Mitre ATT&CK Framework와 상호작용하는 Python 패키지

pikpikcu/pentest-tools-framework

Pentest Tools Framework는 침투 테스트를 위한 익스플로잇, 스캐너 및 도구의 데이터베이스입니다. Pentest는 초보자를 위한 많은 도구를 포함하는 강력한 프레임워크입니다. 커널 취약점, 네트워크 취약점을 탐색할 수 있습니다

spiderlabs/dohc2

DoHC2는 Ryan Hanson(https://github.com/ryhanson/ExternalC2)의 ExternalC2 라이브러리를 HTTPS를 통한 DNS(DoH)로 명령 및 제어(C2)에 활용할 수 있게 해줍니다.

wavestone-cdt/abaddon

레드팀 운영 관리 플랫폼으로 인프라 배포, C2 설정, 피싱 캠페인 및 정찰을 자동화하며 통합된 도구 오케스트레이션 및 보고 기능을 제공합니다.

phoenixc2/phoenixc2

협업을 위해 python3로 제작된 명령 및 제어-프레임워크

azure/pyrit

생성형 AI를 위한 Python 위험 식별 도구(PyRIT)는 보안 전문가와 엔지니어가 생성형 AI 시스템의 위험을 사전에 식별할 수 있도록 지원하기 위해 구축된 오픈 소스 프레임워크입니다.