#1Integrated platforms for developing, executing, and managing penetration tests.
Kitploit 추천
redsiege/graphstrikeMicrosoft Graph API를 통한 Cobalt Strike HTTPS 비콘 통신
olacabs/jackhammerJackhammer - 보안 취약점 평가/관리 도구로, 보안 팀의 모든 문제를 해결하는 하나의 도구입니다.
nccgroup/nccfsasNCC Group의 Full Spectrum Attack Simulation (FSAS) 팀이 공개적으로 공개한 정보입니다.
adshao/flounderAI 기반 코드 리뷰, 버그 바운티 연구, 익스플로잇 구축, 실행 기반 검증을 위한 자율적 화이트햇 보안 감사 도구.
secdevops-cuse/cyberrange오픈소스 AWS 사이버 레인지
mythicagents/medusa동적 함수 로딩, SOCKS5 프록시, 파일 작업, 셸코드 주입, macOS/Windows 포스트 익스플로잇 모듈을 갖춘 Mythic용 크로스플랫폼 C2 에이전트.
qax-a-team/cobaltstrike-toolsetAggressor Script, 키트, Malleable C2 프로필, 외부 C2 등
sigploiter/sigploitSigPloit: 통신 시그널링 익스플로잇 프레임워크 - SS7, GTP, Diameter 및 SIP
rvn0xsy/cooolis-msCooolis-ms는 Metasploit Payload Loader, Cobalt Strike External C2 Loader, Reflective DLL injection을 포함한 코드 실행 도구입니다. 정적 탐지에서 우리가 실행하려는 특징적인 코드를 우회할 수…
owasp/zscOWASP ZSC - 셸코드/난독화 코드 생성기 https://www.secologist.com/
postrequest/linklink는 rust로 작성된 커맨드 앤 컨트롤 프레임워크입니다.
chvancooten/nimplantNim(과 Rust)로 작성된 경량 1단계 C2 임플란트.
cybercx-sta/purpleops오픈 소스 자체 호스팅 퍼플 팀 관리 웹 애플리케이션
aaaguirrep/offensive-dockerOffensive Docker는 공격 대상에 대한 평가를 쉽고 빠르게 수행할 수 있는 환경을 만들기 위해 가장 많이 사용되는 공격 도구들이 포함된 이미지입니다.
r-s0n/ars0n-framework모듈식 버그 바운티 헌팅 프레임워크로, 정찰, 서브도메인 열거, 취약점 스캔을 자동화하며 교육적 초점을 두어 예비 보안 엔지니어가 실제 AppSec 개념을 배우도록 돕습니다.
ronin-rb/roninRonin은 보안 연구 및 개발을 위한 무료 오픈 소스 Ruby 툴킷입니다. Ronin은 또한 타사 git 저장소를 통해 코드, 익스플로잇, 페이로드 등을 신속하게 개발하고 배포할 수 있습니다.
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
