#1Penetration testing methodologies, frameworks, reporting, and automation tools.
Kitploit 추천
eness/php2shell-cve-2026-109618-cve-2026-109619-pocphp2shell(CVE-2026-109618 / CVE-2026-109619)에 대한 개념 증명(PoC) 익스플로잇으로, 취약한 PHP 환경에서의 원격 코드 실행을 시연합니다. 보안 연구 및 교육 목적으로만 사용됩니다.
trhhubsd/artex격리된 랩 환경에서 자율 침투 테스트를 수행하는 멀티 에이전트 LLM 시스템: 플래너/워커 에이전트가 자산 및 탐색 그래프를 공유하며, MITM 트래픽 기록과 사람 개입 승인(human-in-the-loop) 기능을 제공합니다.
iagox86/dnscat2DNS 프로토콜을 통한 암호화된 명령 및 제어 터널. 침투 테스트를 위한 은밀한 C&C 채널을 생성하며, DNS 쿼리를 통해 파일 전송, 셸 액세스 및 포트 포워딩 기능을 제공합니다.
besimorhino/powercatnetshell은 버전 2 PowerShell의 모든 기능을 포함합니다.
lanjelot/patatorPatator는 모듈식 설계와 유연한 사용법을 갖춘 다목적 무차별 대입(brute-force) 도구입니다.
netbiosx/checklistsRed Teaming 및 Pentesting 체크리스트: 다양한 엔게이지먼트용
tmylla/awesome-llm4cybersecurity사이버 보안 분야의 LLM 응용에 관한 756+ 편의 논문을 다루는 선별된 체계적 문헌 검토로, 위협 인텔리전스, 취약점 탐지, 퍼징, 공격/방어 및 향후 연구 방향을 포함합니다.
botesjuan/burp-suite-certified-practitioner-exam-studyPortSwigger Academy 랩을 위한 실용적인 학습 노트와 워크스루로, 웹 취약점, 페이로드, 열거 및 BSCP 시험 전략을 다룹니다.
owasp/threat-dragonOWASP의 오픈소스 위협 모델링 도구
kpwn/yalu102qwertyoruiopz와 marcograssi의 64비트 기기용 미완성 iOS 10.2 탈옥
epinna/tplmap서버 측 템플릿 인젝션 및 코드 인젝션 탐지 및 익스플로잇 도구
wddadk/offensive-osint-tools공격 보안을 위한 엄선된 OSINT 도구 목록으로, 침투 테스트 및 레드 팀 운영을 위한 이메일 수집, 서브도메인 열거, 위협 인텔리전스 및 소셜 엔지니어링을 다룹니다.
ly4k/certipyActive Directory Certificate Services 열거 및 악용을 위한 도구
hslatman/awesome-industrial-control-system-security산업 제어 시스템(ICS) 보안과 관련된 리소스를 엄선한 목록.
