Penetration Testing

liamg/traitor

:arrow_up: :skull_and_crossbones: :fire: 손쉬운 목표(예: gtfobins, pwnkit, dirty pipe, +w docker.sock) 악용을 통한 자동 Linux 권한 상승

21y4d/nmapautomator

백그라운드에서 실행할 수 있는 스크립트!

lascc/hacktools

공격적 보안 전문가를 위한 올인원 브라우저 확장 프로그램 🛠

rosesecurity/red-teaming-ttps

레드 팀원과 방어자 모두에게 유용한 기술, 전술, 절차!

ticarpi/jwt_tool

:snake: JSON Web Tokens를 테스트, 조정 및 크래킹하기 위한 툴킷

kelvinben/appinfoscanner

一款适用于HW行动/红队/渗透测试团队场景的移动端（Android、iOS、WEB、H5、静态网站）信息收集扫描工具，可帮助渗透测试工程师、攻击队成员、红队成员快速收集移动端或静态WEB站点中的关键资产信息，并提供基本的信息输出，如：Title、Domain、CDN、指纹信息、状态信息等。

redsiege/eyewitness

정찰을 위한 자동 웹 스크린샷 도구로, 사이트 시각 자료, 서버 헤더를 캡처하고 기본 자격 증명을 식별합니다. Nmap 및 Nessus XML을 포함한 여러 입력 형식을 지원합니다.

madhuakula/kubernetes-goat

의도적으로 취약하게 구성된 Kubernetes 클러스터 환경으로, 실습형 보안 교육을 위해 설계되었습니다. 컨테이너 탈출, RBAC 오설정, SSRF, 그리고 Falco 및 Tetragon을 활용한 런타임 보안을 포함한 22개 이상의 시나리오를 제공합니다.

blacklanternsecurity/writehat

Python으로 작성된 침투 테스트 보고 도구입니다. Microsoft Word에서 해방되세요.

t3l3machus/hoaxshell

http(s) 프로토콜을 악용하여 비콘형 리버스 셸을 구축하는 Windows 리버스 셸 페이로드 생성기 및 핸들러

theporgs/exegol

완전한 기능을 갖춘 커뮤니티 기반 해킹 환경

trickest/wordlists

Real-world infosec wordlists, 정기적으로 업데이트됨

rhinosecuritylabs/pacu

AWS 익스플로잇 프레임워크, Amazon Web Services 환경의 보안 테스트를 위해 설계되었습니다.

pwntester/ysoserial.net

다양한 .NET 포매터용 역직렬화 페이로드 생성기

vaib25vicky/awesome-mobile-security

유용한 Android 및 iOS 보안 관련 자료를 한곳에 모으려는 노력입니다. 모든 참고 자료와 도구는 해당 소유자의 소유입니다. 저는 단지 유지 관리만 하고 있습니다.

i-am-shodan/usbarmyknife

USB Army Knife – 침투 테스터와 레드 팀을 위한 궁극의 근접 접근 도구