#1Penetration testing methodologies, frameworks, reporting, and automation tools.
Kitploit 추천
rogandawes/p4wnp1_aloaP4wnP1 A.L.O.A. by MaMe82는 Raspberry Pi Zero W를 침투 테스트, 레드 팀 운영 및 실제 보안 공격을 위한 유연하고 저렴한 플랫폼으로 변환하거나 "작은 공격 도구"로 변환하는 프레임워크입니다.
helloexp/0day다양한 CMS, 다양한 플랫폼, 다양한 시스템, 다양한 소프트웨어 취약점의 EXP, POC ,이 프로젝트는 지속적으로 업데이트됩니다
blacklanternsecurity/manspider네트워크 전체를 스파이더링하여 SMB 공유에 있는 흥미로운 파일들을 찾습니다. 파일 이름 또는 파일 내용을 검색합니다 - 정규식 지원!
ine-labs/awsgoatAWSGoat : 매우 취약한 AWS 인프라
syslifters/sysreptor공격 보안 전문가를 위한 맞춤형 강력한 침투 테스트 보고 플랫폼입니다. 펜테스트 보고서를 간편하게 단순화, 맞춤화, 자동화하세요.
derv82/wifit3Wifite but USB-only & cross-platform.
httptoolkit/frida-interception-and-unpinning모바일 애플리케이션을 런타임에 재작성하여 모든 HTTPS 트래픽을 직접 MitM하는 Frida 스크립트
cldrn/nmap-nse-scripts내 nmap NSE 스크립트 모음
dominicbreuker/pspy루트 권한 없이 리눅스 프로세스 모니터링
ignitetechnologies/burpsuite-for-pentester이 치트시트는 버그 바운티 헌터와 침투 테스터를 위해 제작되었으며, "BurpSuite"만을 사용하여 P4부터 P1까지의 취약점을 완전히 사냥하는 데 도움을 주기 위한 것입니다.
zerbea/hcxdumptoolwlan 장치에서 패킷을 캡처하는 작은 도구.
aquasecurity/kube-hunterKubernetes 클러스터의 보안 취약점을 찾아보세요
tarunkant/gopherus이 도구는 다양한 서버에서 SSRF를 악용하고 RCE를 획득하기 위한 gopher 링크를 생성합니다.
ghostpack/certifyActive Directory Certificate Services (AD CS)의 잘못된 구성을 열거하고 악용하여 인증서 템플릿 남용, 권한 상승 및 도메인 지속성을 가능하게 하는 C# 도구입니다.
thewover/donutx86, x64, 또는 AMD64+x86 포지션 독립적 셸코드를 생성하여, 메모리에서 .NET 어셈블리, PE 파일 및 기타 Windows 페이로드를 로드하고 매개변수와 함께 실행합니다.
impact-i/reflutterFlutter 엔진 라이브러리를 패치하여, 루트나 인증서 설치 없이 Android 및 iOS 앱에서 런타임 리버스 엔지니어링, 트래픽 가로채기, SSL 고정 우회를 가능하게 합니다.
