#1Penetration testing methodologies, frameworks, reporting, and automation tools.
Kitploit 추천
ahmed-alnassif/androshAndroSH No-Root Multi-Distro Linux on Android via Shizuku/ADB - 전체 시스템 통합, proot 격리, Termux:X11 GUI를 갖춘 Arch, Fedora, Alpine, Debian, Ubuntu, Kali,…
depthsecurity/relayking-depth도메인을 장악하세요. 최상위로 중계하세요.
nccgroup/metasploitavevasionMetasploit AV 우회 도구
jellever/streamdivert특정 TCP, UDP 및 ICMP 트래픽을 다른 대상으로 리디렉션합니다.
noptrix/lulzbuster멀티스레드이며 매우 빠르고 스마트한 HTTP(S) 디렉토리 및 파일 무차별 대입 공격기, libcurl 기반 C로 작성됨
nicholasaleks/graphql-threat-matrix보안 전문가들이 GraphQL 구현에서 보안 취약점을 연구하기 위해 사용하는 GraphQL 위협 프레임워크
jesusprubio/bluebox다양한 VoIP 제품을 위한 익스플로잇 모음입니다.
kleiton0x00/ppmapGO로 작성된 스캐너/익스플로잇 도구로, 알려진 가젯을 악용하여 클라이언트 측 Prototype Pollution을 통해 XSS를 유발합니다.
1n3/massbleedMassBleed SSL 취약점 스캐너
deepinstinct/dcomuploadexecIMsiServer 인터페이스를 악용하는 DCOM 횡적 이동 POC - 원격으로 페이로드를 업로드하고 실행합니다
yt1g3r/cve-2019-3396_expCVE-2019-3396 confluence SSTI RCE
pavanw3b/sh00t보안 테스트는 단순히 우클릭 > 스캔처럼 간단하지 않습니다. 지저분하고 어려운 게임입니다. 단 하나의 테스트를 놓쳐서 나중에 후회한다면 어떨까요? Sh00t은 버그 헌터의 삶을 이해하고 수동 보안 테스트를 강조하는 고도로 사용자 정의 가능한 지능형 플랫폼입니다.
titanous/heartbleederOpenSSL CVE-2014-0160 Heartbleed 취약점 테스트
li4n0/revsuitRevSuit는 침투 테스트 중 대상 호스트로부터 연결을 수신하도록 설계된 유연하고 강력한 리버스 커넥션 플랫폼입니다.
secuproject/adenumAD Enum은 LDAP 프로토콜을 통해 잘못된 구성을 찾고 kerberos로 그러한 약점을 악용할 수 있는 침투 테스트 도구입니다.
trustedsec/elfloaderx86_64/x86 Linux 시스템에서 ELF 객체를 메모리에 완전히 로드하고 실행하며, 런타임에 libc 심볼을 해석하여 은밀한 포스트 익스플로잇 명령 실행을 지원합니다.
