#1😎 🔗 윤리적 해킹 및 침투 테스트 학습을 위한 모든 종류의 리소스에 관한 멋진 목록.

DNS 열거 스크립트

이 치트시트는 CTF 플레이어와 초보자를 대상으로 하여, 예시를 통해 권한 상승(Privilege Escalation)의 기본 원리를 이해하도록 돕기 위해 제작되었습니다.


Unicorn은 PowerShell 다운그레이드 공격을 사용하여 메모리에 직접 셸코드를 주입하는 간단한 도구입니다. Matthew Graeber의 PowerShell 공격과 David Kennedy(TrustedSec)와 Josh Kelly가 Defcon 18에서…

침투 테스트를 위한 자율 AI 레드팀 에이전트로, 13개 이상의 특화 에이전트, 120개 이상의 OWASP 테스트 케이스, MITRE ATT&CK 통합을 제공합니다. 15개 이상의 LLM 공급업체와 원격 도구 실행을 지원합니다.

여러 마샬러(Jackson, XStream, SnakeYAML)용 페이로드 생성기와 원격 코드 실행을 위한 JNDI 참조 간접화를 갖춘 Java 역직렬화 취약점 익스플로잇 도구.

reDuh의 후속작, bastion 웹서버를 pwn하고 DMZ를 통해 SOCKS 프록시를 생성합니다. 피벗하고 pwn하세요.

머신러닝과 보안에 관한 소스 코드입니다.

TUN 인터페이스를 사용하는 고급스럽지만 간단한 터널링/피보팅 도구입니다.

Kerberos 릴레이 및 비제한 위임 남용 툴킷

잘못된 프로젝트입니다! http://github.com/sshuttle/sshuttle 로 이동하세요.

합법적이고 안전하게 사이버 보안 기술을 훈련할 수 있는 해킹 환경의 엄선된 목록

웹 애플리케이션 내에서 엔드포인트와 자산을 쉽고 빠르게 발견하도록 설계된 간단하고 빠른 웹 크롤러

엄선된 Awesome OSCP 리소스 목록

proxychains - 주어진 애플리케이션이 만드는 모든 TCP 연결이 TOR 또는 다른 SOCKS4, SOCKS5, HTTP(S) 프록시 같은 프록시를 거치도록 강제하는 도구. 지원되는 인증 유형: SOCKS4/5의 경우 "user/pass", HTTP의 경우…