#1Penetration testing methodologies, frameworks, reporting, and automation tools.
Kitploit 추천
horizon3ai/cve-2022-40684Fortinet FortiOS, FortiProxy 및 FortiSwitchManager에 영향을 미치는 CVE-2022-40684에 대한 개념 증명 익스플로잇
teycir/burpapisecuritysuite15가지 공격 유형, 108개 이상의 페이로드, 지능형 퍼징, BOLA/IDOR 탐지, AI 통합 및 자동화된 정찰을 갖춘 API 보안 테스트용 Burp Suite 확장 프로그램입니다. Nuclei, Turbo Intruder 및 외부 도구 통합을 통해…
r00t-3xp10it/trojanizer페이로드를 트로이 목마화 - WinRAR (SFX) 자동화 - Linux 배포판에서
crowecybersecurity/ad-ldap-enumLDAP 기반의 Active Directory 사용자 및 그룹 열거 도구
joelgmsec/http-shell멀티플랫폼 HTTP 리버스 셸로, HTTP를 통해 셸과 유사한 인터페이스를 제공하며 파일 업로드/다운로드, 명령어 기록, 자동 재연결 및 sudo 지원 기능을 포함합니다. Microsoft Dev Tunnels와 함께 사용하도록 설계되었습니다.
redcanaryco/chain-reactor탐지 및 대응 커버리지를 테스트하기 위해 적의 행동과 기술을 시뮬레이션하는 Linux 실행 파일을 생성합니다. 쉬운 사용자 정의를 위해 JSON을 사용합니다.
dzonerzy/gowaptGo 웹 애플리케이션 침투 테스트
mwielgoszewski/python-paddingoracle휴대용 패딩 오라클 익스플로잇 API
pnwcomputers/ultimate-cybersecurity-master-guideThis repository provides a centralized resource for operational cyber defense and offense, compiling Theory, Tools, Operating Procedures, and…
helviojunior/knowsmoreActive Directory 침투 테스트를 위해 NTLM 해시, BloodHound 데이터, 크랙된 비밀번호를 상호 연관시킵니다. NTDS.dit을 가져오고 Neo4j에 동기화하며 비밀번호 품질을 분석하고 맞춤형 단어 목록을 생성합니다.
blacklanternsecurity/offensive-azureMicrosoft Azure를 대상으로 하는 공격 도구 모음
trustedsec/hardcidr침투 테스트 정보 수집 과정에서 타겟 조직의 네트블록, ASN, CIDR 범위를 발견하기 위해 RIR 및 BGP 라우트 서버를 질의하는 수동 정찰용 Bash 스크립트입니다.
dev-angelist/ejptv2-noteseLearnSecurity 주니어 침투 테스터(eJPT) v2 노트
johackim/docker-hacklab나의 개인 해크랩, 직접 만들어 보세요.
garatc/bitunlockerCVE-2025-48804용 다운그레이드 공격
