Penetration Testing

bitplugg/kitsune

🦊 nine-tailed pentest framework — nmap + msf + aircrack + sqlmap을 하나의 CLI로 · 25개 모듈 · SQLite 세션 · TUI · REST API · pipx install

fengguan/arpcut

LAN 기기를 스캔하고 ARP 스푸핑을 통해 해당 기기의 네트워크 접근을 차단하거나 복원하는 루팅된 Android 앱으로, OUI 벤더 조회, 화이트리스트, 작업 로그 기능을 제공합니다.

cylancevulnresearch/reflectivedllrefresher

프로세스 메모리를 스캔하고 로드된 라이브러리의 후킹을 해제하여 보안 소프트웨어를 회피하는 리플렉티브 DLL로, UPX, TLS 인젝터, Meterpreter 통합을 지원합니다.

hunterdii/tryhackme-roadmap

안녕하세요, 꿈나무 해커 여러분! 🕵️‍♂️ 여러분의 사이버 보안 여정을 시작할 수 있도록 500개 이상의 무료 TryHackMe 룸 목록을 준비했습니다. 이 룸들은 완전히 무료이며, 바로 시작할 수 있도록 주제별로 정리해 두었습니다. 🛠️

iamlucif3r/cve-2026-109618-exploit

[PHP2Shell] PHP 5.4–8.5.11의 OOM 손상 + session.upload_progress UAF를 통한 인증되지 않은 RCE에 대한 CVE-2026-109618 / CVE-2026-109619 Golang 익스플로잇

trickest/inventory

800개 이상의 공개 버그 바운티 프로그램을 대상으로 공격 표면을 자동으로 인벤토리화하며, 예약된 서브도메인 열거, 순열, DNS 및 웹 서버 보고 워크플로를 실행합니다.

antoniaci/blackbird

사용자 이름과 이메일로 소셜 네트워크에서 계정을 검색하는 OSINT 도구입니다.

mordavid/bruteforceai

AI 지능과 자동화된 로그인 공격을 결합한 고급 LLM 기반 무차별 대입 도구

0xgh057r3c0n/php2shell

CVE-2026-109618 및 CVE-2026-109619에 대한 원클릭 익스플로잇 PoC로, 취약한 PHP + Apache mod_php(prefork) 대상을 공격합니다.

simplerhacking/evilginx3-phishlets

이 저장소는 침투 테스터와 레드 팀에게 Evilginx3와 함께 사용하도록 특별히 설계된 방대한 동적 피싱 템플릿 모음을 제공합니다. 주기적으로 업데이트될 수 있습니다.

threekiii/awesome-redteam

공방 지식 베이스. 레드팀 및 공격적 보안을 위한 지식 베이스입니다.

firmianay/ctf-all-in-one

Pwn, 리버스 엔지니어링, 웹 보안을 다루는 오픈소스 CTF 가이드북으로, 체계적인 챕터, 예제 풀이, 실습을 위한 도구 설정을 제공합니다.

itm-kitware/alignment-cage-challenge-2

논문 "적응형 정책 셰이핑을 통한 자율 사이버 방어 에이전트의 정렬"을 위해 업데이트된 CybORG CAGE 2 환경

stivenhacker/ghoststrike

XOR, Base64 및 동적 API 해석으로 셸코드를 암호화하고 난독화하여 Windows에 은밀한 리버스 셸을 배포하는 C++ 프로세스 할로잉 인젝터입니다.

ilias1988/hacking-cheatsheets

침투 테스트 치트시트, 가이드 및 도구의 포괄적인 모음입니다.

openwrt-xiaomi/xmir-patcher

샤오미 라우터 펌웨어 이미지를 패치하여 SSH 접속을 활성화하고 커스텀 펌웨어를 설치하며, 자동화된 Windows 및 Linux/macOS 런처 스크립트를 제공합니다.